[建議] 能否將密碼最大字元延長？

看板PttCurrent作者 (skycat2216)時間8月前 (2023/08/12 02:59), 編輯推噓4(4推 0噓 5→)
留言9則, 4人參與, 4月前最新討論串1/1
之前幫一個被盜用帳戶的版友解退文時對方有提到現在PTT的密碼還是最大8位 但Hive System在他們的部落格[1]指出就算是8位密碼中最複雜的也能在平均六小時內被破 開 隨著算力發展，盜用帳號的事情只會更嚴重 是否能擴展密碼欄位以維護使用者的安全性？ [1]https://www.hivesystems.io/blog/are-your-passwords-in-the-green -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 42.72.24.149 (臺灣) ※ 文章網址: https://www.ptt.cc/bbs/PttCurrent/M.1691780360.A.FB6.html
推
08/12 03:22, 8月前 , 1F
附議...8位數字元真的太容易被盜了
08/12 03:22, 1F
推
08/15 01:10, 8月前 , 2F
08/15 01:10, 2F
→
08/15 01:11, 8月前 , 3F
如果有相關討論或新進展, 高機率會在這邊更新
08/15 01:11, 3F
推
10/01 12:47, 7月前 , 4F
引入fail2ban機制 try密碼ip直接擋一天比較重要
10/01 12:47, 4F
→
10/01 12:48, 7月前 , 5F
密碼長度是passwd檔被幹走的最後防線 在這之前可以加強別的
10/01 12:48, 5F
推
12/11 23:02, 4月前 , 6F
攻擊者無法取得密碼 hash，只能從登入介面逐次嘗試，
12/11 23:02, 6F
→
12/11 23:02, 4月前 , 7F
因此除非系統資料流出，可以從登入流程防制暴力嘗試。
12/11 23:02, 7F
→
12/11 23:02, 4月前 , 8F
但若針對特定使用者使用其它網站流出的密碼攻擊的話，
12/11 23:02, 8F
→
12/11 23:03, 4月前 , 9F
仍無法有效避免。最多只能提醒使用了被流出的密碼的使用者.
12/11 23:03, 9F
‣ 更多 skycat2216 的文章
文章代碼(AID): #1areK8-s (PttCurrent)