Pull to refresh

Третье измерение защиты паролей

Reading time 1 min
Views 1.7K
Человеческий фактор во благо.

Идея убер-паранойизащиты состоит в сравнении не только текстового содержимого пароля, но и стиля его ввода при начальной регистрации.

К примеру:
Пример

При проверке могут учитываться:
  • общий полученный текст всех введённых символов
  • примерные временные промежутки между нажатиями клавиш

Пока злодей будет подбирать правильный ввод украденного пароля, пользователь будет предупреждён, а следовательно вооружен.

Плюсы:
  • Повышенная защита
  • Крайне высокая верятность того, что авторизировавшийся человек — именно тот, за кого себя выдаёт.
  • Возможность отказа от капчи
  • Меньшая необходимость в длинных и сложных паролях
Минусы:
  • Трудность обучения пользователей новой фишке
  • Классический вариант отключенного JavaScript'а (для веба)
  • Невозможность поддержки мобильных устройств
  • «А нафиг заморачиваться? И так нормально!»
Tags:
Hubs:
+1
Comments 91
Comments Comments 91

Articles