Re: [閒聊] 不為人知的工程師內幕
作者: paul324 (冬城飛雪) 2024-03-13 10:35:05
※ 引述《KyrieIrving1 (King of Dallas)》之銘言：
: 不為人知的工程師內幕
: https://i.imgur.com/8IQl4hC.jpg
: 0_o
: 乾我真的看不懂
: 有沒有工程師能解釋一下XD
不太懂這種設計的必要性
如果是要防機器人暴力破解
設定個密碼錯誤的CD時間就好
比方說密碼錯誤3次鎖1個小時之類的
搭配基本的密碼複雜度要求
應該已經足以擋掉99.99%的暴力破解了
你讓一般正常使用者輸入正確的密碼還騙他說是錯的
這完全是整人啊
話說現在密碼複雜度要求有越來越矯枉過正的感覺
密碼複雜度最扯的有看過要求
12碼以上+大寫字母+小寫字母+數字+特殊符號都要有
然後密碼可能每個月都要換
新換的密碼都不能和前5次相同之類的
造成不少人都會將密碼記在其他地方
反而增加了被盜的風險
: 不為人知的工程師內幕
: https://i.imgur.com/8IQl4hC.jpg
: 0_o
: 乾我真的看不懂
: 有沒有工程師能解釋一下XD
不太懂這種設計的必要性
如果是要防機器人暴力破解
設定個密碼錯誤的CD時間就好
比方說密碼錯誤3次鎖1個小時之類的
搭配基本的密碼複雜度要求
應該已經足以擋掉99.99%的暴力破解了
你讓一般正常使用者輸入正確的密碼還騙他說是錯的
這完全是整人啊
話說現在密碼複雜度要求有越來越矯枉過正的感覺
密碼複雜度最扯的有看過要求
12碼以上+大寫字母+小寫字母+數字+特殊符號都要有
然後密碼可能每個月都要換
新換的密碼都不能和前5次相同之類的
造成不少人都會將密碼記在其他地方
反而增加了被盜的風險
作者: hh123yaya (KID) 2024-03-13 10:38:00
只是梗圖 的確沒什麼必要性
作者: ymsc30102 (囧臉蔥) 2024-03-13 10:38:00
搞半天結果直接從最源頭官方資料庫外洩出去
作者: dz01h (70好遙遠) 2024-03-13 10:40:00
要搞成那樣為什麼不用OTP就好了...
作者: gura9527 (拉拉) 2024-03-13 10:41:00
這年頭能從資料庫找到密碼的就算沒被入侵也很危險
作者: henry1234562 (亨利二å三) 2024-03-13 10:41:00
所以有人做了一個小遊戲諷刺現在密碼規則一直增加
作者: none049 (沒有人) 2024-03-13 10:42:00
相反吧?大小寫字母+數字+特殊符號都要有反而是最容易被暴力破解的密碼類型中最不利人記住的把好幾個常用英文單字組成一串全英文三十幾碼密碼可能比12碼大小寫數字符號組合還難被暴力破解又更好記
作者: dz01h (70好遙遠) 2024-03-13 10:42:00
或是直接OAuth把驗證使用者踢給Google去幹
作者: henry1234562 (亨利二å三) 2024-03-13 10:42:00
要你根據規則調整你的密碼 規則越來越搞的
作者: sustainer123 (caster) 2024-03-13 10:44:00
我也覺得直接丟給reCAPTCAH擋機器人不是更快
作者: gura9527 (拉拉) 2024-03-13 10:44:00
$$$
作者: SangoGO (隱世的外來人Lv.1) 2024-03-13 10:45:00
其實的確有一派就是高度複雜的密碼並沒有太大意義，但各網站允許的複雜度又不同才是麻煩，有些要求特殊符號，有些則禁止特殊符號...
作者: lightdogs 2024-03-13 10:46:00
某方面算是給使用者一個錯覺說你都設那麼複雜的密碼了一定不會被盜 但大部分被盜的情況其實跟密碼被猜到沒什麼關係
作者: lbowlbow (沉睡的小貓) 2024-03-13 10:48:00
那個寫法真的寫下去，會被使用者罵死
作者: SlimeEditor (菜瓜布) 2024-03-13 10:57:00
nist都不要求密碼過於複雜 比較注重多因子和已知弱密碼的使用 台灣那麼愛抄美國 這個卻不抄
作者: sssyoyo (柚子) 2024-03-13 10:58:00
甚麼狗屎密碼規則為什麼搞得這麼複雜，有沒有幫助不知道，但根本原因只有一個"阿合約上就這樣寫"，笑死工程師又不是吃飽太閒
作者: Zero0910 (みくに最高≧▽≦) 2024-03-13 11:00:00
所以圖裡說了啊 "你有病吧"
作者: beep360 (beep) 2024-03-13 12:19:00
所有我都用馬眼紋認證，具獨特性，單一性非本人難以辨識，安全層級最高
作者: rahit (水元素) 2024-03-13 12:36:00
你以為為什麼合約會這樣寫因為智障長官覺得有用阿XD
作者: peterturtle (peter_turtle2000) 2024-03-13 12:39:00
因為智障長官覺得有用+1又不是第一次看長官亂指揮把事情搞糟了
作者: SangoGO (隱世的外來人Lv.1) 2024-03-13 14:32:00
以為的資安風險：駭客突破保護機制盜取資料真正的資安風險：點擊連結就送百萬美元
作者: huikmn (不在) 2024-03-13 16:15:00
現在駭客都用後面掃描和木馬側錄了，暴力破解太容易被擋住
作者: asteea (Asteea) 2024-03-13 17:00:00
有專家說過無意義增加複雜性&時限 人們只會每次改一點P@ssw0rd1 P@ssw0rd2 P@ssw0rd3 不會變安全
