mboost-dp1
Banker og sikkerhed WTF
#2
Ja. Pladsen i databasen er fast længde. Både salt og hash er fastlængde.
Jeg har ikke et problem med at der er en begrænsning. Men 15 er absurd kort idag. 64 eller mere var hvad jeg forventede.
https://cheatsheetseries.owasp.org/cheatsheets/Aut...
https://cheatsheetseries.owasp.org/cheatsheets/Pas...
Ja. Pladsen i databasen er fast længde. Både salt og hash er fastlængde.
Jeg har ikke et problem med at der er en begrænsning. Men 15 er absurd kort idag. 64 eller mere var hvad jeg forventede.
https://cheatsheetseries.owasp.org/cheatsheets/Aut...
Password Length
Minimum length of the passwords should be enforced by the application. Passwords shorter than 8 characters are considered to be weak (NIST SP800-63B).
Maximum password length should not be set too low, as it will prevent users from creating passphrases. A common maximum length is 64 characters due to limitations in certain hashing algorithms, as discussed in the Password Storage Cheat Sheet. It is important to set a maximum password length to prevent long password Denial of Service attacks.
Do not silently truncate passwords. The Password Storage Cheat Sheet provides further guidance on how to handle passwords that are longer than the maximum length.
Allow usage of all characters including unicode and whitespace. There should be no password composition rules limiting the type of characters permitted.
https://cheatsheetseries.owasp.org/cheatsheets/Pas...
Input Limits
bcrypt has a maximum length input length of 72 bytes for most implementations. To protect against this issue, a maximum password length of 72 bytes (or less if the implementation in use has smaller limits) should be enforced when using bcrypt.
arne_v (5) skrev:En bank og Paypal.
Jeg skulle bare nulstille mit IBM password for at spare penge på ny ejendom https://jyllands-posten.dk/direkte/ECE15904629/led... . Hvad bruger jeg til at indlæse DB2-drivere og sådan. Og man kan spørge, hvorfor de overhovedet kræver et login. Krav til adgangskodelængde 12-63.
Det virker usædvanligt, at en moderne bank ville have en begrænsning på 15 tegn for adgangskoder i deres online banking system. Generelt set anbefales det at have længere adgangskoder, da de normalt er mere sikre.
Stærke adgangskoder bør normalt bestå af en kombination af forskellige typer tegn, såsom store og små bogstaver, tal og specialtegn. Jo længere adgangskoden er, desto sværere er det at knække den via brute force eller gætte den gennem almindelige metoder.
Hvis du er bekymret over sikkerheden i forbindelse med denne begrænsning, anbefaler jeg, at du taler med banken direkte for at få yderligere oplysninger om deres sikkerhedsforanstaltninger og hvorfor de har valgt at have en maksimal længde på 15 tegn for adgangskoderne.
Opret dig som bruger i dag
Det er gratis, og du binder dig ikke til noget.
Når du er oprettet som bruger, får du adgang til en lang række af sidens andre muligheder, såsom at udforme siden efter eget ønske og deltage i diskussionerne.
- Forside
- ⟨
- Forum
- ⟨
- Tagwall
Gå til bund