Решение проблемы ввода пароля

[s0rr0w]

Ой красиво можно фишить пароли. Пользователь набрал пароль, ошибся раскладкой. Его отвлекли, злоумышленник подсмотрел пароль и потом сократил себе количество переборов до минимума.

[kyrie]

Да у вас криминальный талант пропадает.

[s0rr0w]

У «нас» люди не первый год занимаются противодействием мошенничеству и расследованиями инцидентов нарушения безопасности компаний.

[movUA]

Если пользователя можно отвлечь от набора пароля, то просто спросить *Слуш, а какой пароль ты думаешь самый лучший* — легче )

[s0rr0w]

Вы недооцениваете последствия воровства паролей. Этот пароль мог быть единственным у человека. Вы помогаете злоумышленнику получить упрощенный доступ к чужим паролям.

[DezmASter]

Для большинства (подавляющего) такого риска просто нет. Однако нужно учитывать, что предложенный в топике вариант совсем не подходит для проектов связанных с деньгами и интеллектуальной собственностью.

Т.е. там где есть вероятность потери денег или работы из-за предложенного интерфейса — его делать не стоит.

[spmbt]

Просто юзера надо ещё попросить включить вебкамеру и навести на себя, чтобы он мог контролировать, кто смотрит из-за его спины.

И слово «неправильный» надо заменить на «непонятка», лучше подходит по жаргону. «С логином или паролем у нас непонятки.»

[bobermaniac]

А зачем вообще нужны звездочки, тогда уж?

[DezmASter]

В большинстве случаев они и не нужны.

[noonesshadow]

Проблема в том, что возвращать пароль в запросе некошерно, могут подсмотреть в кеше

[noonesshadow]

я думал это уже давно из жаргона программистов :) не по правилам безопасности, в данном контексте )

[denver]

Кошерно значит — המונח כשרות מתייחס למערכת כללים הקובעת מהם סוגי המזון המותרים והאסורים באכילה.

[Dvulikiy]

А в чём проблема сделать флажок к «Показывать звёздочки», убираешь флажок и видишь то что ты ввёл? В маке эта функция уже давно сделана. habreffect.ru/files/8e1/cd16004ff/PrintScr_1.png

[Anonym]

FF3.6 Демо страница не смогла определить состояние капс лока.

[Mercury13]

на русском не определяется.

[Anonym]

Да я не на русском пробовал

[ArtyV]

«Неверный» пишется слитно. данный способ неоднократно обсуждался на хабре и давно используюется на некоторых сайтах + как уже говорили это также сделано в макоси

[webwin]

>данный способ неоднократно обсуждался на хабре
tema.livejournal.com/94921.html

[ArtyV]

Мы не в чате картинки обсуждаем, так что Артемий в данном случае идёт мимо.

[S_talker]

Баян! :D

[Rewal]

Очень приятное решение в iOS, своего рода компромисс. Последний введенный символ некоторое время(5-7 секунд) показывается в открытом виде, а затем становится звездочкой.

[RinNas]

github.com/rin-nas/php-password