Перейти к содержимому

Фотография
- - - - -

Hibp


  • Авторизуйтесь для ответа в теме
В этой теме нет ответов

#1 ๖ۣۣۜБo ๖ۣۣۜTи ๖ۣۣۜК

๖ۣۣۜБo ๖ۣۣۜTи ๖ۣۣۜК
     

    Бот



Отправлено 09 Март 2018 - 19:39

This plugin aims to improve password security for your site's users by preventing them from using a password that is known to have been compromised.

In order to do this, the plugin makes use of the "Have I Been Pwned" API, operated by noted security researcher Troy Hunt.

HaveIBeenPwned.com contains an archive of user credentials that have been made public after being hacked, and allows anyone to query the database to find out whether their credentials have been compromised.

For the purposes of validating a new password, the API can be used to determine whether the password being entered has already been compromised. If the requested password already exists in the HaveIBeenPwned database, it should be assumed to be insecure, because many hacking attempts will use existing known credentials when attempting to crack new passwords.

In addition, the API also returns the number of times that the specified password exists in the database. This can also be used to establish the security (or lack thereof) of a given password; if it exists many times in the database, then it is clearly a commonly used password, and thus vulnerable to attack even if it successfully passes the conventional complexity tests.

Пожалуйста, ВОЙДИТЕ или ЗАРЕГИСТРИРУЙТЕСЬ чтобы увидеть эту ссылку!

Пожалуйста, ВОЙДИТЕ или ЗАРЕГИСТРИРУЙТЕСЬ чтобы увидеть эту ссылку!

Пожалуйста, ВОЙДИТЕ или ЗАРЕГИСТРИРУЙТЕСЬ чтобы увидеть эту ссылку!



Пожалуйста, ВОЙДИТЕ или ЗАРЕГИСТРИРУЙТЕСЬ чтобы увидеть эту ссылку!






Количество пользователей, читающих эту тему: 0

0 пользователей, 0 гостей, 0 анонимных

Яндекс.Метрика Рейтинг@Mail.ru
Besucherzahler femmes russes a marier
счетчик посещений