[dzien_dobry]

Kto da więcej?

#programowanie #webdev #viareddit

[a.....y]

@dzien_dobry: ux boners

[Zalazdi]

@dzien_dobry:

* have at least 8 characters

* have no more than 8 characters

Czy to siebie nie wyklucza? :D

[S.....r]

równo 8 musi mieć @Zalazdi: @Zalazdi:

[Zalazdi]

@Sicamber: Hmmm... W sumie racja... Uznałem "at least" jako ponad a nie "co najmniej". Jednak z logiką to nadal ma mało wspólnego.

Gdyby nie te równo 8 znaków i brak 0 nie-alfanumerycznych znaków to byłby dobry system do wymyślania haseł :)

[hbpitero]

@dzien_dobry:

Taki bezpieczny system

ograniczenie 8 znaków

bez niealfanumerycznych

skąd oni wiedzą, jakie hasło miałem kiedyś? czyżby plaintext?

z 8 znaków 2 muszą być cyframi ,co nacznie zwiększa podatność na bruteforce obniżając poziom skomplikowania

[lewactwo]

@hbpitero:

skąd oni wiedzą, jakie hasło miałem kiedyś? czyżby plaintext?

A skąd oni wiedzą czy hasło które wprowadzasz podczas logowania jest takie samo jak to które podałeś podczas rejestracji?

[hbpitero]

@lewactwo: Nie wiedzą, wiedzą tylko, że funkcja skrótu jest ta sama. Nie ma gwarancji, że to dokładnie te same hasło.

[lewactwo]

@hbpitero: Ale szansa na to, że wprowadzone hasło jest różne od istniejącego i jednocześnie daje taki sam hash jest w zasadzie = 0, więc nie widzę sprzeczności :) Gwarancji na 100% nie ma ale w praktyce jest to 100%.