Haufinyane tjena ke bile le nako ea ho nahana hape ka hore na karolo e sireletsehileng ea reset ea password e lokela ho sebetsa joang, pele ha ke ne ke theha tšebetso ena , ebe ha a thusa motho e mong ho etsa se tšoanang. Tabeng ea bobeli, ke ne ke batla ho mo fa sehokelo ho mohloli oa mangolo a mangolo a mangolo a mangolo a mangolo a mangolo a mangolo a mangolo a mangolo a mangolo a mangolo a mangolo a mangolo a mangolo a mangolo a mangolo a mangolo a mangolo a mangolo a mangolo a mangolo a mangolo a mangolo a mangolo a thuto ea molao, ke ne ke batla ho mo fa sehokelo ho sesebelisoa sa canonical se nang le lintlha tsohle tsa mokhoa oa ho kenya ts'ebetsong ts'ebetso ea reset ka mokhoa o sireletsehileng. Leha ho le joalo, bothata ke hore mohloli o joalo ha o eo, bonyane ha o hlalose ntho e 'ngoe le e' ngoe e bonahalang e le ea bohlokoa ho 'na. Kahoo ke ile ka etsa qeto ea ho e ngola ka bonna.
Ua bona, lefats'e la li-passwords tse lebetsoeng ha e le hantle ke ntho e makatsang. Ho na le maikutlo a mangata a fapaneng, a amohelehang ka botlalo le a mangata a kotsi haholo. Ho na le monyetla oa hore u kopane le e 'ngoe le e' ngoe ea tsona ka makhetlo a mangata e le mosebelisi oa ho qetela; kahoo ke tla leka ho sebelisa mehlala ena ho bontša hore na ke mang ea e etsang hantle, ke mang ea sa e etsang, le seo u lokelang ho tsepamisa maikutlo ho sona ho fumana karolo e nepahetseng ho app ea hau.
Polokelo ea li-password: hashing, encryption le (gasp!) mongolo o hlakileng
Re ke ke ra buisana ka seo re lokelang ho se etsa ka li-passwords tse lebetsoeng pele re buisana ka mokhoa oa ho li boloka. Li-password li bolokiloe polokelong ea litaba ho o mong oa mefuta e meraro ea mantlha:
- Mongolo o bonolo. Ho na le kholomo ea phasewete, e bolokiloeng ka mokhoa o hlakileng oa mongolo.
- Encrypted. Ka tloaelo ho sebelisoa symmetric encryption (senotlolo se le seng se sebelisoa bakeng sa ho kenyelletsa le ho hlakola), 'me li-password tse kentsoeng le tsona li bolokiloe kholomong e tšoanang.
- Hashed. Mokhoa oa mokhoa o le mong (password e ka potlakisoa, empa e ke ke ea hlakoloa); password, Ke kopa ho tšepa, e lateloe ke letsoai, ’me e ’ngoe le e ’ngoe e ka har’a topallo ea eona.
Ha re bue ka ho toba potsong e bonolo: Le ka mohla u se ke ua boloka liphasewete ka mongolo o hlakileng! Le ka mohla. Kotsi e le 'ngoe ea ho , bekapo e le 'ngoe e sa tsotelleng, kapa e' ngoe ea liphoso tse ling tse bonolo - 'me ho joalo, papali, li-password tsohle tsa hau - ke hore, masoabi, li-passwords tsa bareki bohle ba hau e tla fetoha sebaka sa sechaba. Ehlile, sena se ka bolela monyetla o moholo oa hore ho tsoa litlalehong tsohle tsa bona lits'ebetsong tse ling. Mme e tla ba molato wa hao.
Encryption e molemo, empa e na le mefokolo ea eona. Bothata ba encryption ke decryption; re ka nka li-ciphers tsena tse shebahalang ka bohlanya ra li khutlisetsa mongolong o hlakileng, 'me ha seo se etsahala re khutlela boemong ba password bo baloang ke batho. See se etsahala joang? Phoso e nyane e kena khoutu e hlakolang phasewete, e etsa hore e fumanehe phatlalatsa - ena ke tsela e le 'ngoe. Basebeletsi ba fumana mochine oo data e patiloeng e bolokiloeng ho oona - ona ke mokhoa oa bobeli. Tsela e 'ngoe hape, ke ho utsoa bekapo ea database mme motho e mong o boetse a fumana senotlolo sa encryption, seo hangata se bolokiloeng ka mokhoa o sa sireletsehang.
Mme sena se re tlisa ho hashing. Maikutlo a ka morao ho hashing ke hore ke tsela e le 'ngoe; tsela e le 'ngoe feela ea ho bapisa phasewete e kentsoeng ke mosebelisi le mofuta oa eona oa hashed ke ho hash le ho bapisa. Ho thibela litlhaselo tse tsoang ho lisebelisoa tse kang litafole tsa mookoli, re ts'oara ts'ebetso ka tšohanyetso (bala ea ka mabapi le polokelo ea li-cryptographic). Qetellong, haeba e kenngwa tshebetsong ka nepo, re ka ba le tshepo ya hore diphasewete tsa hashed ha ho mohla di tla fetoha mongolo o hlakileng hape (ke tla bua ka melemo ya dikgatotharabololo tse fapaneng tsa hashing posong e nngwe).
Khang e potlakileng mabapi le hashing vs. encryption: lebaka le le leng feela leo u tla hloka ho le ngolla ho fapana le hash password ke ha o hloka ho bona senotlolo ka mongolo o hlakileng, le ha ua lokela ho batla sena le ka mohla, bonyane boemong bo tloaelehileng ba sebaka sa marang-rang. Haeba u hloka sena, ho ka etsahala hore ebe u etsa ntho e fosahetseng!
Ela hloko ka kopo!
Ka tlase ho mongolo oa poso ho na le karolo ea skrini ea webosaete ea bootsoa AlotPorn. E hlophisitsoe ka makhethe hoo ho seng letho leo u ke keng ua le bona lebōpong la leoatle, empa haeba ho ntse ho ka 'na ha baka mathata, u se ke ua theohela fatše.
Kamehla seta phasewete ea hau bocha ha ho mohla o seke wa mo hopotsa
Na u kile ua kōptjoa hore u thehe mosebetsi likhopotso password? Khutlela morao 'me u nahane ka kopo ena ka morao: hobaneng "khopotso" ee e hlokahala? Hobane mosebelisi o lebetse phasewete. Ha e le hantle re batla ho etsa’ng? Mo thuse ho kena hape.
Kea elelloa hore lentsoe "khopotso" le sebelisoa (hangata) ka mokhoa o ts'oanang, empa seo re lekang ho se etsa ke hore. ka mokhoa o sireletsehileng thusa mosebelisi ho ba inthaneteng hape. Kaha re hloka ts'ireletso, ho na le mabaka a mabeli a hore na khopotso (e leng ho romella mosebelisi phasewete ea bona) e sa nepahala:
- Imeile ke mocha o sa sireletsehang. Joalo ka ha re ne re ke ke ra romella eng kapa eng e bohlokoa ka HTTP (re ne re tla sebelisa HTTPS), ha rea lokela ho romella eng kapa eng e bohlokoa ka lengolo-tsoibila hobane karolo ea eona ea lipalangoang ha e sireletsehe. Ha e le hantle, sena se mpe haholo ho feta feela ho romela tlhahisoleseding ka protocol e sa sireletsehang ea lipalangoang, hobane mangolo a atisa ho bolokoa mochine oa polokelo, o fumanehang ho batsamaisi ba tsamaiso, o fetisetsoa le ho ajoa, o fumaneha ho malware, joalo-joalo. Imeile e sa ngolisoang ke mocha o sa sireletsehang haholo.
- Leha ho le joalo, ha ua lokela ho fumana phasewete. Bala hape karolo e fetileng mabapi le polokelo - o lokela ho ba le hash ea password (e nang le letsoai le matla le matla), ho bolelang hore ha ua lokela ho khona ho ntša phasewete ka tsela leha e le efe ebe u e romela ka poso.
E-re ke bontše bothata ka mohlala : Leqephe le tloaelehileng la ho kena ke lena:
Ho totobetse hore bothata ba pele ke hore leqephe la ho kena ha le laole holim'a HTTPS, empa sebaka seo se boetse se u khothalletsa hore u romele phasewete ("Romela Password"). Ona e ka 'na ea e-ba mohlala oa tšebeliso e kopanetsoeng ea lentsoe le boletsoeng ka holimo, kahoo ha re e nke mohato o eketsehileng 'me re bone se etsahalang:
Ha e shebahale e le betere haholo, ka bomalimabe; mme lengolo-tsoibila le tiisa hore ho na le bothata:
Sena se re bolella lintlha tse peli tsa bohlokoa tsa usoutdoor.com:
- Sebaka sa marang-rang ha se na li-password. Ha e le hantle, li ngotsoe ka mokhoa o patiloeng, empa ho ka etsahala hore ebe li bolokiloe ka mongolo o hlakileng; Ha re bone bopaki bo fapaneng le seo.
- Sebaka sena se romela phasewete ea nako e telele (re ka khutlela morao 'me ra e sebelisa khafetsa) holim'a mocha o sa sireletsehang.
Ha sena se tsoa tseleng, re hloka ho hlahloba hore na ts'ebetso ea reset e etsoa ka mokhoa o sireletsehileng. Mohato oa pele oa ho etsa sena ke ho etsa bonnete ba hore mokopi o na le tokelo ea ho etsa reset. Ka mantsoe a mang, pele ho mona re hloka tlhahlobo ea boitsebiso; ha re shebeng hore na ho etsahala'ng ha boitsebiso bo netefatsoa ntle le ho qala ka ho netefatsa hore mokopi ke eena mong'a akhaonto.
Ho etsa lethathamo la mabitso a basebelisi le phello ea ona ho se tsejoe
Bothata bona bo bontšoa hantle ka pono. Bothata:
O ya bona? Ela hloko molaetsa "Ha ho na mosebelisi ea ngolisitsoeng ka aterese ena ea lengolo-tsoibila." Ho hlakile hore bothata bo hlaha haeba sebaka se joalo se tiisa ho fumaneha mosebelisi ea ngolisitsoeng ka aterese e joalo ea lengolo-tsoibila. Bingo - u sa tsoa fumana setšoantšo sa bootsoa sa monna / mookameli / moahisani!
Ha e le hantle, litšoantšo tse manyala tse hlephisang boitšoaro ke mohlala o hlakileng oa bohlokoa ba ho ba boinotšing, empa likotsi tsa ho kopanya motho le websaeteng e itseng li pharaletse haholo ho feta boemo bo ka 'nang ba e-ba boima bo hlalositsoeng ka holimo. Kotsi e ’ngoe ke boenjiniere ba sechaba; Haeba mohlaseli a ka bapisa motho ea nang le tšebeletso, joale o tla ba le boitsebiso boo a ka qalang ho bo sebelisa. Ka mohlala, a ka ’na a ikopanya le motho ea iketsang eka ke moemeli oa sebaka sa marang-rang ’me a kōpa boitsebiso bo eketsehileng e le ha a leka ho itlama .
Mekhoa e joalo e boetse e hlahisa kotsi ea "ho bala mabitso a basebelisi," moo motho a ka netefatsang boteng ba pokello eohle ea mabitso a basebelisi kapa liaterese tsa lengolo-tsoibila sebakeng sa marang-rang ka ho botsa lipotso tsa sehlopha le ho hlahloba likarabo ho tsona. A na u na le lethathamo la liaterese tsa imeile tsa basebetsi bohle le metsotso e seng mekae ea ho ngola script? Joale ua bona hore na bothata ke bofe!
Mokhoa o mong ke ofe? Ha e le hantle, e bonolo haholo, 'me e kenngoa ts'ebetsong ka mokhoa o tsotehang :
Mona Entropay ha e senole letho ka boteng ba aterese ea lengolo-tsoibila tsamaisong ea eona ho motho eo e seng mong'a aterese ena. Haeba u mong aterese ena 'me ha e eo tsamaisong, joale u tla fumana lengolo-tsoibila le kang lena:
Ke ’nete hore ho ka ’na ha e-ba le maemo a amohelehang ao ho ’ona motho e mong nahanaeo u e ngolisitseng webosaeteng. empa ha ho joalo, kapa ke e entse ho tsoa atereseng e fapaneng ea lengolo-tsoibila. Mohlala o bontšitsoeng ka holimo o sebetsana le maemo ka bobeli hantle. Ho hlakile hore haeba aterese e lumellana, u tla fumana lengolo-tsoibila le tla u nolofalletsa ho etsa phasewete ea hau bocha.
Bohlale ba tharollo e khethiloeng ke Entropay ke hore netefatso ea boitsebahatso e etsoa ho latela imeile pele ho netefatso efe kapa efe inthaneteng. Liwebsaete tse ling li botsa basebelisi karabo ea potso ea ts'ireletso (ho feta mona ka tlase) ho kamoo ho tsosolosa ho ka qalang kateng; Leha ho le joalo, bothata ka sena ke hore u tlameha ho araba potso ha u ntse u fana ka mofuta o itseng oa boitsebahatso (imeile kapa lebitso la mosebelisi), e leng se etsang hore ho be thata ho araba ka mokhoa o hlakileng ntle le ho senola boteng ba akhaonto ea mosebelisi ea sa tsejoeng.
Ka mokhoa ona ho na le nyane e fokolitse ts'ebeliso hobane ha u leka ho seta ak'haonte e seng teng, ha ho na maikutlo a hanghang. Ehlile, ke eona ntlha eohle ea ho romella lengolo-tsoibila, empa ho latela pono ea mosebelisi oa ho qetela, haeba ba kenya aterese e fosahetseng, ba tla tseba ka lekhetlo la pele ha ba fumana lengolo-tsoibila. Sena se ka 'na sa baka tsitsipano e itseng lehlakoreng la hae, empa ena ke theko e nyenyane ea ho lefa bakeng sa ts'ebetso e joalo e sa tloaelehang.
Tsebiso e 'ngoe, e sa reng letho ka taba: lits'ebetso tsa thuso ea ho kena tse senolang hore na lebitso la mosebelisi kapa aterese ea lengolo-tsoibila le nepahetse li na le bothata bo tšoanang. Kamehla araba mosebelisi ka molaetsa o reng "Motsoako oa hau oa mosebelisi le phasewete ha o sebetse" ho fapana le ho netefatsa ka ho hlaka boteng ba lintlha (mohlala, "lebitso la mosebelisi le nepahetse, empa password e fosahetse").
Ho romella phasewete ea ho seta bocha khahlano le ho romella URL ea ho seta bocha
Khopolo e latelang eo re hlokang ho bua ka eona ke mokhoa oa ho seta password ea hau bocha. Ho na le litharollo tse peli tse tsebahalang:
- Ho hlahisa phasewete e ncha ho seva le ho e romella ka lengolo-tsoibila
- Romela lengolo-tsoibila le nang le URL e ikhethileng ho nolofatsa ts'ebetso ea ho seta bocha
Ho sa natsoe , ntlha ea pele ha ea lokela ho sebelisoa le ka mohla. Bothata ba sena ke hore ho bolela hore ho na le password e bolokiloeng, eo u ka khutlelang ho eona le ho e sebelisa hape ka nako leha e le efe; e rometsoe ka mocha o sa sireletsehang 'me e ntse e le ka har'a inbox ea hau. Ho na le menyetla ea hore li-inbox li hokahantsoe ho pholletsa le lisebelisoa tsa mohala le moreki oa lengolo-tsoibila, 'me li ka bolokoa inthaneteng ts'ebeletso ea lengolo-tsoibila la tepo nako e telele haholo. Taba ke hore lebokose la poso le ke ke la nkoa e le mokhoa o ka tšeptjoang oa ho boloka nako e telele.
Empa ntle le sena, ntlha ea pele e na le bothata bo bong bo tebileng - eona e nolofatsa ka moo ho ka kgonehang ho thibela akhaonto ka sepheo se sebe. Haeba ke tseba aterese ea lengolo-tsoibila ea motho ea nang le ak'haonte sebakeng sa marang-rang, ke khona ho ba thibela ka nako efe kapa efe ka ho seta bocha password ea bona; Ena ke ho hana tlhaselo ea tšebeletso e fanoang ka platter ea silevera! Ke ka lebaka lena reset e tlamehang ho etsoa feela kamora netefatso e atlehileng ea litokelo tsa mokopi ho eona.
Ha re bua ka reset URL, re bolela aterese ea sebaka sa marang-rang se e ikhethang tabeng ena ea ts'ebetso ea reset. Ha e le hantle, e lokela ho ba ntho e sa reroang, ha ea lokela ho ba bonolo ho e hakanya, 'me ha ea lokela ho ba le lihokelo leha e le life tsa ka ntle tsa akhaonto tse etsang hore ho be bonolo ho li tsosolosa. Mohlala, URL e setang bocha ha ea lokela ho ba feela tsela e kang "Reset/?username=JohnSmith".
Re batla ho theha lets'oao le ikhethang le ka romelloang e le URL ea reset, ebe e bapisoa le rekoto ea seva ea ak'haonte ea mosebelisi, ka hona ho tiisa hore mong'a akhaonto, ha e le hantle, ke eena motho ea lekang ho seta phasewete hape. Mohlala, lets'oao e ka ba "3ce7854015cd38c862cb9e14a1ae552b" mme e bolokoa tafoleng hammoho le ID ea mosebelisi ea etsang reset le nako eo lets'oao le hlahisitsoeng ka eona (ho feta mona ka tlase). Ha lengolo-tsoibila le romelloa, le na le URL e kang “Reset/?id=3ce7854015cd38c862cb9e14a1ae552b”, 'me ha mosebelisi a e khoasolla, leqephe le fana ka tlhahiso ea boteng ba lets'oao, ka mor'a moo le tiisa tlhahisoleseling ea mosebelisi le ho ba lumella ho fetola password.
Ehlile, kaha ts'ebetso e kaholimo (ka tšepo) e lumella mosebelisi ho etsa phasewete e ncha, re hloka ho netefatsa hore URL e kentsoe holim'a HTTPS. Che, , URL ea letšoao lena e tlameha ho sebelisa tšireletso ea lera la lipalangoang e le hore foromo e ncha ea password e se ke ea hlaseloa le phasewete e entsoeng ke mosebedisi e ile ea fetisoa ka khokahanyo e sireletsehileng.
Hape bakeng sa URL ea reset o hloka ho eketsa moeli oa nako ea tokens e le hore ts'ebetso ea ho tsosolosa e ka phethoa ka nako e itseng, e re ka hare ho hora. Sena se etsa bonnete ba hore fensetere ea nako ea ho seta bocha e lula e le bonyane e le hore moamoheli oa URL ea reset a ka sebetsa ka har'a fensetere e nyane haholo. Ehlile, mohlaseli a ka qala ts'ebetso ea reset hape, empa o tla hloka ho fumana URL e 'ngoe e ikhethang ea ho seta bocha.
Qetellong, re hloka ho netefatsa hore ts'ebetso ena e ka lahloa. Hang ha ts'ebetso ea ho tsosolosa e phethiloe, letšoao le tlameha ho tlosoa e le hore URL ea reset e se ke ea hlola e sebetsa. Ntlha e fetileng e ea hlokahala ho etsa bonnete ba hore mohlaseli o na le fensetere e nyenyane haholo nakong eo a ka khonang ho fetola URL ea reset. Ho feta moo, ha e le hantle, hang ha reset e atlehile, letšoao ha le sa hlokahala.
Tse ling tsa mehato ena li ka 'na tsa bonahala li sa hlokahale haholo, empa ha li kena-kenane le ts'ebeliso le ka 'nete ntlafatsa tšireletseho, leha ho le joalo maemong ao re tšepang hore a tla ba teng ka seoelo. Maemong a 99%, mosebelisi o tla etsa hore reset ka nako e khuts'oane haholo mme a ke ke a seta phasewete hape haufinyane.
Karolo ea CAPTCHA
Oh, CAPTCHA, tšobotsi ea tšireletso eo bohle re ratang ho e hloea! Ha e le hantle, CAPTCHA ha se sesebelisoa sa tšireletso hakaalo kaha ke sesebelisoa sa boitsebiso - hore na u motho kapa roboto (kapa mongolo o ikemetseng). Sepheo sa eona ke ho qoba ho fana ka foromo ea othomathike, eo, ehlile, ka se sebedisoa joalo ka boiteko ba ho senya tshireletso. Boemong ba ho seta li-password, CAPTCHA e bolela hore ts'ebetso ea ho seta bocha e ke ke ea qobelloa ho etsa spam ho mosebelisi kapa ho leka ho fumana hore na li-account li teng (tseo, ha e le hantle, li ke keng tsa khoneha haeba u latetse keletso e karolong ea ho netefatsa boitsebahatso).
Ha e le hantle, CAPTCHA ka boeona ha ea phethahala; Ho na le mehlala e mengata ea "hacking" ea software ea eona le ho finyella litekanyetso tse lekaneng tsa katleho (60-70%). Ho feta moo, ho na le tharollo e bontšitsoeng posong ea ka mabapi le , moo o ka lefang batho likaroloana tsa cent ho rarolla CAPTCHA ka 'ngoe le ho finyella katleho ea 94%. Ke hore, e kotsing, empa (hanyenyane) e phahamisa mokoallo oa ho kena.
Ha re shebeng mohlala oa PayPal:
Tabeng ena, ts'ebetso ea ho tsosolosa e ke ke ea qala ho fihlela CAPTCHA e rarollotsoe, kahoo theorytically ho ke ke ha khoneha ho iketsetsa mokhoa ona. Ka khopolo.
Leha ho le joalo, bakeng sa lits'ebetso tse ngata tsa marang-rang sena se tla ba ngata haholo le ho hantle ka botlalo e emela ho fokotseha ha ts'ebeliso - batho ha ba rate CAPTCHA! Ho feta moo, CAPTCHA ke ntho eo u ka khutlelang ho eona habonolo ha ho hlokahala. Haeba ts'ebeletso e qala ho hlaseloa (ke hona moo ho rema lifate ho tlang hantle, empa ho feta moo hamorao), ho eketsa CAPTCHA ho ka se be bonolo.
Lipotso le likarabo tsa lekunutu
Ka mekhoa eohle eo re e hlahlobileng, re khonne ho khutlisetsa phasewete ka ho fumana akhaonto ea lengolo-tsoibila. Ke re "feela", empa, ha e le hantle, ha ho molaong ho fumana akhaonto ea imeile ea motho e mong. o tlameha e be mokhoa o rarahaneng. Leha ho le joalo .
Ha e le hantle, sehokelo se ka holimo mabapi le ho qhekelloa ha Yahoo ea Sarah Palin! e sebeletsa merero e 'meli; pele, e bontša kamoo ho leng bonolo kateng ho senya (tse ling) litlaleho tsa imeile, 'me ea bobeli, e bontša kamoo lipotso tse mpe tsa tšireletso li ka sebelisoang ka sepheo se kotsi. Empa re tla khutlela ho sena hamorao.
Bothata ba 100% ea ho tsosolosa li-password tse thehiloeng ho imeile ke hore botšepehi ba akhaonto ea sebaka seo u lekang ho se tsosolosa bo fetoha 100% bo itšetlehileng ka botšepehi ba akhaonto ea imeile. Mang kapa mang ea nang le monyetla oa ho fumana lengolo-tsoibila la hau e na le phihlello ea ak'haonte efe kapa efe e ka khutlisoang bocha ka ho amohela lengolo-tsoibila feela. Bakeng sa litlaleho tse joalo, imeile ke "senotlolo sa menyako eohle" ea bophelo ba hau ba inthaneteng.
Tsela e 'ngoe ea ho fokotsa kotsi ena ke ho kenya ts'ebetsong potso ea ts'ireletso le mokhoa oa ho araba. Ha ho pelaelo hore u se u ba bone: khetha potso eo u ka e arabang feela lokela tseba karabo, 'me ha u seta password ea hau bocha u tla botsoa eona. Sena se eketsa kholiseho ea hore motho ea lekang ho etsa reset ehlile ke mong'a ak'haonte.
Khutlela ho Sarah Palin: phoso e ne e le hore likarabo tsa potso / lipotso tsa hae tsa ts'ireletso li ka fumanoa habonolo. Haholo-holo ha u le motho ea bohlokoa sechabeng, tlhahisoleseding e mabapi le lebitso la moroetsana la 'm'ao, histori ea thuto, kapa moo motho e mong a ka beng a phetse teng nakong e fetileng hase sephiri seo. Ha e le hantle, boholo ba eona bo ka fumanoa ke mang kapa mang. Sena ke se ileng sa etsahalla Sara:
Hacker David Kernell o fumane monyetla oa ho kena akhaonteng ea Palin ka ho fumana lintlha tse mabapi le semelo sa hae, joalo ka univesithi ea hae le letsatsi la tsoalo, 'me a sebelisa tšobotsi ea Yahoo! e lebetsoeng ea ho khutlisa password.
Pele ho tsohle, ena ke phoso ea moralo ka lehlakoreng la Yahoo! - ka ho hlakisa lipotso tse bonolo joalo, k'hamphani e ile ea senya boleng ba potso ea ts'ireletso, ka hona ts'ireletso ea sistimi ea eona. Ha e le hantle, ho tsosolosa li-passwords bakeng sa akhaonto ea lengolo-tsoibila ho lula ho le thata ho feta kaha u ke ke ua paka ho ba mong'a hau ka ho romela lengolo-tsoibila ho mong'a lona (ntle le ho ba le aterese ea bobeli), empa ka lehlohonolo ha ho na lisebelisoa tse ngata bakeng sa ho theha tsamaiso e joalo kajeno.
Ha re khutleleng lipotsong tsa ts'ireletso - ho na le khetho ea ho lumella mosebelisi ho iketsetsa lipotso. Bothata ke hore sena se tla fella ka lipotso tse hlakileng haholo:
Leholimo le na le 'mala ofe?
Lipotso tse etsang hore batho ba se ke ba phutholoha ha ho sebelisoa potso ea tšireletso ho khetholla motho (mohlala, setsing sa mehala):
Ke ne ke robala le mang ka Keresemese?
Kapa lipotso tse hlokang kelello:
U ngola "password" joang?
Ha ho tluoa lipotsong tsa ts'ireletso, basebelisi ba hloka ho pholosoa ho bona! Ka mantsoe a mang, potso ea ts'ireletso e lokela ho khethoa ke sebaka sa marang-rang, kapa ho feta moo, se botsoang letoto lipotso tsa tshireletso tseo mosebedisi a ka khethang ho tsona. 'Me ha ho bonolo ho khetha один; ka nepo mosebelisi o lokela ho khetha lipotso tse peli kapa ho feta tsa ts'ireletso ka nako ea ho ngolisa akhaonto, e tla sebelisoa e le mocha oa bobeli oa boitsebiso. Ho ba le lipotso tse ngata ho eketsa boits'epo ts'ebetsong ea netefatso, hape ho fana ka bokhoni ba ho eketsa ka mokhoa o sa reroang (eseng kamehla ho bonts'a potso e ts'oanang), hape ho fana ka bofokoli bo itseng haeba mosebelisi oa sebele a lebetse phasewete.
Potso e ntle ea ts'ireletso ke efe? Sena se susumetsoa ke lintlha tse 'maloa:
- O lokela hoba jwalo e kgutshwane - potso e tlameha ho ba e hlakileng le e sa hlakang.
- Karabo e tlameha ho ba itseng - ha re hloke potso eo motho a le mong a ka e arabang ka tsela e fapaneng
- Likarabo tse ka bang teng li lokela ho ba joalo mefuta e fapaneng - ho botsa 'mala oo motho a o ratang haholo ho fana ka likarabo tse nyane haholo
- Поиск karabo e tlameha ho ba e rarahaneng - haeba karabo e ka fumanoa habonolo leha e le efe (hopola batho ba maemong a phahameng), ebe o mobe
- Karabo e tlameha ho ba sa feleng ha nako e ntse e ea - haeba u botsa filimi eo motho a e ratang haholo, selemo hamorao karabo e ka 'na ea fapana
Ha e ntse e etsahala, ho na le sebaka sa marang-rang se ikemiselitseng ho botsa lipotso tse ntle tse bitsoang . Tse ling tsa lipotso li bonahala li le ntle haholo, tse ling ha li atlehe litekong tse hlalositsoeng ka holimo, haholo-holo tlhahlobo ea "bonolo ea ho batla".
E re ke bonts'e hore na PayPal e sebelisa lipotso tsa ts'ireletso joang, 'me, haholo-holo, boiteko boo sebaka sena se bo behang ho netefatseng. Ka holimo re bone leqephe la ho qala ts'ebetso (ka CAPTCHA), 'me mona re tla bontša se etsahalang ka mor'a hore u kenye aterese ea hau ea imeile le ho rarolla CAPTCHA:
Ka lebaka leo, mosebelisi o fumana lengolo le latelang:
Ho fihlela joale ntho e 'ngoe le e' ngoe e tloaelehile, empa mona ke se patiloeng ka mor'a URL ena ea reset:
Kahoo, ho na le lipotso tsa tšireletso. Ha e le hantle, PayPal e boetse e u lumella ho tsosolosa phasewete ea hau ka ho netefatsa nomoro ea karete ea hau ea mokoloto, kahoo ho na le mocha o mong oo libaka tse ngata li sa khoneng ho o fumana. Ha ke khone ho fetola password ea ka ntle le ho araba ka bobeli potso ea ts'ireletso (kapa ho se tsebe nomoro ea karete). Esita le haeba motho e mong a koeteloa lengolo-tsoibila la ka, ba ne ba ke ke ba khona ho seta phasewete ea ka ea akhaonto ea PayPal ntle le haeba ba tseba lintlha tse ling tsa botho ka 'na. Boitsebiso bofe? Mona ke likhetho tsa lipotso tsa ts'ireletso tseo PayPal e fanang ka tsona:
Potso ea sekolo le ea sepetlele e kanna ea ba ntho e nyane haholo mabapi le ho batla habonolo, empa tse ling ha li mpe haholo. Leha ho le joalo, ho matlafatsa ts'ireletso, PayPal e hloka boitsebiso bo eketsehileng bakeng sa fetola likarabo tsa lipotso tsa ts'ireletso:
PayPal ke mohlala o motle oa ho tsosolosa li-password tse sireletsehileng: e sebelisa CAPTCHA ho fokotsa kotsi ea litlhaselo tse sehlōhō, e hloka lipotso tse peli tsa ts'ireletso, ebe e hloka mofuta o mong oa boitsebiso bo fapaneng ka ho feletseng ho fetola likarabo-'me sena ka mor'a hore mosebedisi e se e kene. Ehlile, sena ke sona seo re leng sona lebeletsoe ho tsoa ho PayPal; ke setsi sa lichelete se sebetsanang le lichelete tse ngata. Sena ha se bolele hore ts'ebetso e 'ngoe le e' ngoe ea password e tlameha ho latela mehato ena-hangata e feta tekano-empa ke mohlala o motle bakeng sa linyeoe tseo ts'ireletso e leng khoebo e tebileng.
Molemo oa tsamaiso ea lipotso tsa ts'ireletso ke hore haeba u sa e kenya ts'ebetsong hang-hang, u ka e eketsa hamorao haeba boemo ba ts'ireletso ea lisebelisoa bo e hloka. Mohlala o motle oa sena ke Apple, e sa tsoa sebelisa mochine ona [sengoloa se ngotsoeng ka 2012]. Hang ha ke qala ho ntlafatsa ts'ebeliso ho iPad ea ka, ke bone kopo e latelang:
Eaba ke bona skrine moo nka khethang lipara tse 'maloa tsa lipotso le likarabo tsa ts'ireletso, hammoho le aterese ea lengolo-tsoibila la pholoso:
Ha e le PayPal, lipotso li khethiloe esale pele 'me tse ling tsa tsona li ntle haholo:
E 'ngoe le e 'ngoe ea lipotso tse tharo / likarabo e emela sehlopha se fapaneng sa lipotso tse ka khonehang, kahoo ho na le mekhoa e mengata ea ho lokisa akhaonto.
Karolo e 'ngoe eo u ka e nahanang mabapi le ho araba potso ea ts'ireletso ke polokelo. Ho ba le database ea mongolo o hlakileng sebakeng sa polokelo ea litaba ho hlahisa litšokelo tse batlang li tšoana le password, e leng hore ho pepesa database hang hang ho senola boleng mme ha ho behe ts'ebeliso kotsing feela, empa lits'ebetso tse ka bang fapaneng ka ho felletseng tse sebelisang lipotso tse tšoanang tsa ts'ireletso (hona hape. ). Khetho e le 'ngoe ke hashing e sireletsehileng (algorithm e matla le letsoai la cryptographically random), empa ho fapana le linyeoe tse ngata tsa polokelo ea li-password, ho ka ba le lebaka le utloahalang la hore karabo e bonahale e le mongolo o hlakileng. Boemo bo tloaelehileng ke netefatso ea boitsebiso ka motho ea sebetsang ka mohala. Ha e le hantle, hashing e boetse e sebetsa tabeng ena (mokhanni a ka kenya feela karabo e boletsoeng ke mofani), empa boemong bo bobe ka ho fetisisa, karabo ea lekunutu e tlameha ho ba boemong bo itseng ba polokelo ea li-cryptographic, esita le haeba e le symmetric encryption. . Akaretsa: tšoara liphiri joalo ka liphiri!
Karolo e 'ngoe ea ho qetela ea lipotso le likarabo tsa ts'ireletso ke hore ba kotsing ea boenjiniere ba sechaba. Ho leka ho ntša phasewete ka ho toba akhaonteng ea motho e mong ke ntho e le 'ngoe, empa ho qala moqoqo ka sebōpeho sa eona (potso e tsebahalang ea tšireletso) e fapane ka ho feletseng. Ha e le hantle, u ka buisana hantle le motho ka likarolo tse ngata tsa bophelo ba bona tse ka 'nang tsa hlahisa potso ea lekunutu ntle le ho tsosa lipelaelo. Ehlile, ntlha ea potso ea ts'ireletso ke hore e amana le boiphihlelo ba bophelo ba motho e mong, ka hona, ha e lebalehe, 'me ke hona moo bothata bo leng teng - batho ba rata ho bua ka liphihlelo tsa bona tsa bophelo! Ha ho na letho leo u ka le etsang ka sena, ha feela u khetha likhetho tse joalo tsa lipotso tsa ts'ireletso hore li be joalo Nyane mohlomong e ka huloa ke boenjiniere ba sechaba.
[E tla ntšetsoa pele.]E le papatso
VDSina e fana ka tse ka tšeptjoang , seva se seng le se seng se hokahane le mocha oa Marang-rang oa 500 Megabits mme o sirelelitsoe litlhaselong tsa DDoS mahala!
Source: www.habr.com