카테고리 아카이브 : 그것은 표현

CSDN 비밀 번호 유출이 부러 졌을 후, 트위터와 Weibo는 반응 다양한 원인이, 많은 사람들이 국내 사이트의 안전 관리에 의심을 품은, 일반 텍스트에 저장 암호와 도전. 웹 응용 프로그램 개발자 리틀 지식은 안전하지가 일반 텍스트 비밀 번호를 데이터베이스에 직접 알아 두세요. 하지만 왜 그렇게 많은 사람들이 아직도 짓을 했을까? 무슨 목적으로? 사상 - 도발 그것을. 결국 사이트는 사용자의 암호 보안을 저장하는 방법을해야? 어떻게 로그인 프로세스의 설계해야합니까? 시원한 껍질에 두 개의 기사 : 당신이 웹 사용자 로그인에 뭘 하겠어요? 그리고 웹 개발자는 것을 이해해야합니다. 그 Shenma 선택 과목 제도에 종사하는 대학 이외에 개구리는 기본적으로 몇 가지 잊지 잔소리의 웹 사용자의 관점에서 웹 응용 프로그램을 수행하지 않았습니다. 우선, 저희는 정말 암​​호 번호가 왜 필요 하죠? 오직 한 분명 아니다 사용자의 암호 (어둡거나 파렴치한 웹사이트에서 판매되거나 물론, 하늘에있을 수를 누출이 비밀 번호 사이트 날지 안을 사용하여 다른가 있습니다 : 압수 정부), 모든 사이트에 귀하의 비밀 번호를 재설정해야합니다. 각 사이트에 암호를 설정하고, 지금 서명하는 사이트인지, 누가 그렇게 많은 암호를 기억할 수 있습니다. 비밀 번호를 일반적으로 잊을을 방지하기 위해서는 두 개의 아이디어가 :이 방법의 암호를 관리자가 비교적 쉽고, 실제는 비밀 번호를 저장하는 것입니다. 이 때문에 브라우저에 내장된 암호 저장 기능을 사용자가 암호를 기억의 번거로운 작업에서 해방됩니다. 단일 브라우저의 비밀 번호 메모리 기능, 그리고 브라우저로 바인드는 브라우저가 완료됩니다. 시스템 클래스의 KWallet이 환경에 바인딩이 문제가됩니다 같은 KDE의 같은 암호 관리 도구와 함께 제공, 이동성이 높은 아니다. 보관용에 암호화된 KWallet가 켜져 아무런 좋은 실제적인 경험이없는 현재의 개구리는 생각할 수, 여러 컴퓨터 간의 암호 동기화가 해결될 수 있지만, 여전히 크로스 플랫폼의 문제를 해결할 수 없습니다. 이 문제는 안드로이드의 비밀 번호 관리 애플 리케이션과 같은 완료하려면 모바일 장치를 사용해야 할 수도 있습니다. 암호가 컴퓨터에 저장되기 때문에 기초 비밀 번호 + 사이트 기능의 조합 규칙 암호 관리 장치가 실제로 보안 위험이며, 공격자는 암호 파일을 구하는 후 폭력 (암호 관리자가 여전히 마스터 비밀 번호가 필요)을 시도할 수 있습니다. 또 널리 존경받는 방법은 특정 사이트에 대한 문자열의 특징을 조합베이스 암​​호입니다. 이것은 뇌의 직접 메모리를 용이하게합니다. 비밀 번호를 관리하고 설계하는 방법,하지만 개구리는 다른 아이디어를 가지고 : 쿨 쉘 또한이 접근 방식의 기사를 가지고 있습니다. 각 사이트의 변화에​​ 대한이 문서는 사실, 큰 문제는, 간단하고 실용적인 것처럼 보일 수 있습니다 : 이것은 쉽게 기본 암호 공격자가 일반적으로 암호를 얻을 때문에 규칙을 바꿀 알 것이라고 볼 수있다 어떤 웹 사이트는 다음 암호 제어, 그건 단지, 같은 규칙이 다른 웹 사이트 암호를 유추 할 수 접두사와 접미사를합니까 추가할 것입니다, 하나님의 말이다. 따라서 규칙이 변화 세 가지 요구 사항을 충족해야한다 : 쉽게 계산 (계좌로 인간 두뇌의 계산 속도를 복용), (트릭을 통해 볼 쉽지 않다) 덜 명백한뿐만 아니라, 충분히 복잡합니다 (추측하기 어려운 증가). 이 세 가지 요구 사항을 규칙을 찾기 쉽지 않다. 이 예제에서 개구리 같은 COM 1과 같은 디지털 첫째, 액세스 최상위 도메인 카테고리는, 순이익은 2, CN 3, 다른 하나는 예를 들어, 4 개의 구분 문자 번호 밖 디지털 B를 얻을 수있는 몇 사이트입니다 gfrog.n​​et 예를 들어 사이트의 첫 글자, 3, 4 자리 비밀 번호를 받아 다섯 글자의 도메인 이름의 테마가 gfrog.n​​et 글자 G와 G가 모두,이 단계는 공격에 대한 일반 텍스트 비밀 번호에 대한 액세스를 차단하기 위해, 선택 사항입니다 눈에 그 결함의 두가, 세 번째 단계는 변화를 만들기 위해 글자를 데리고이며, 이러한 변화는 이러한 직접 앞뒤로 몇 글자로 고정, 또는 직접 ASCII 코드로 할 수있다면 이전 단계로 데려가려고 비밀 번호는 위치와 B 위치에 기초 암호에 삽입되며, 비밀 번호를이 사이트의 비밀 번호 얻습니다. 이 방법의 예를 단지 개구리 부담 오 마세요, 생각이며,이 의존도 암호화 알고리즘 규칙 알고리즘 재미 없 는건 아니라고. 사용하기 쉽게 찾고, 비밀 번호를 결합 덜 명백한 알고리즘의 결과를 계산합니다. 또한,이 문서의 암호를 관리하고 설계하는 방법에 시원한 쉘에도 비밀 번호는 분류의 문제를 언급, 그것이 우리가 기본 암호의 집합 의식이 개구리는 적어도 5로 분할하는 느낌이 아직도 안전하지 않은, XD 비밀 번호 그레이딩있다는 것을 나타납니다 세트, 내림차순으로 중요성 : 돈에 대한 : 관련 리얼 머니, 강한 비밀 번호에 대한 특정 개인 정보 웹사이트 : Gmail은, SNS 사이트, MSN 등등은 이러한 사이트들은 종종 계정의 보안을 보호하기 때문에, 중요한 개인 정보를 유지하고있다 매우 중요합니다. 개인 정보가 동등하게 중요하지만 국내 웹사이트 보이지 않는 압력 일종의 매력에 푹 빠져 경향이 있지만, 국내 메일 서비스 제공 업체, SNS 등, 당신이 알고 있으므로 별도로 나열됩니다. 물론, 국내 웹 사이트에서 개인 정보를 제공하는 것이 아니라 관심을 지불, 전혀 보안이 없습니다. 암호가 필연적에 노출되기 때문에 일반적인 웹사이트, 일반 비밀 번호가 충분히 당신은 피할 수 없다면 사이트의이 종류를 처리하는 가장 좋은 방법은, 당연하지, 공정 사이트를 구하기 위해 더 완벽한 암호가없는 의심, 암호 처리의 최소 보안 수준은 같다 타인의 앞에서. 아, 오랜 시간 기준 암호, 개구리 많은이 패키지를 APG 추천했습니다 기본 암호를 생성, 주요 릴리스를 사용할 수 있으며, 그것은 예를 들어 암호의 지정된 길이, 생성할 수 있습니다 :에 $을 APG 어떤 임의의 데이터를 입력하세요 (단 처음 8입니다. 78) (예 : 기존 ... 독서를 계속 →