Outils de mot de passe 3.14.1

Cette modification suit principalement les principes du déterminateur de force des mots de passe de Dan Wheeler.zxcvbnIl ne prend pas en compte la force des mots de passe par leur combinaison de lettres majuscules/minuscules, caractères spéciaux et chiffres, mais plutôt par leur facilité à être crachées réellement.
Pour améliorer la sécurité de votre compte utilisateur, vous pouvez obliger les utilisateurs à utiliser des mots de passe d'une longueur minimale, une force minimale et même forcer l'exclusion de certains mots dans leurs mots de passe (comme le nom de votre site, le sujet sur lequel votre site fait référence, etc.).
Mais l'autre côté de cette équation, quelle que soit la sécurité du mot de passe, si celui-ci a été compromis, aucun estimateur de force de mot de passe ne pourra aider à améliorer cela. Ainsi, NIST donne les conseils suivants : vérifier les mots de passe contre ceux obtenus des données pires. L'intégration Pwned Password fait cela.

zxcvbn est un estimateur de force de mot de passe inspiré des criminels informatiques. À travers le matching de motifs et les calculs d'entropie conservateurs, il reconnaît et pese 10k mots de passe courants, noms et surnoms selon les données du recensement américain, des mots anglais populaires et autres patterns courants comme les dates, les répétitions (aaa), les séquences (abcd), les motifs claviers (qwertyuiop) et le l33t speak.

Cliquez pour développer...

Mot de passe "Pwned" dit :
Reutiliser des mots de passe est normal. C'est extrêmement risqué, mais c'est si courant car il est facile et les gens ne sont pas conscients du potentiel d'impact. Des attaques commecredential stuffingutilisez des identifiants reutilisés en automatisant les tentatives de connexion contre des systèmes utilisant des emails et des paquets de mots de passe connus.
Règles NIST : vérifiez les mots de passe en les comparant avec ceux obtenus à partir de précédentes breaches de données
Le service Pwned Passwords a été créé en août 2017 aprèsNIST released guidance specifically recommending that user-provided passwords be checked against existing data breaches La raison de cette recommandation et des idées pour comment les applications peuvent tirer parti de ce données sont détaillés dans le billet de blog intituléIntroducing 306 Million Freely Downloadable Pwned Passwords. En février 2018,version 2 of the service was releasedplus de 500 millions de mots de passe, chaque maintenant aussi avec un comptage de combien de fois ils avaient été vus exposés.
Cliquez pour agrandir...

Cliquez pour développer...

Caractéristiques

• quelle force ont vraiment leurs mots de passequand il s'agit de tentatives de breakout[Livraisonfeedback immédiatesi le mot de passe et la confirmation du mot de passe correspondent et/ou certaines exigences ne sont pas rempliesforce minimumlongueur minimaleliste noire

• vous définissez[]*Pas de tricherie:Modification qui contrôle également les mots de passe des utilisateurs au niveau serveur avec Ben Jeavosphp-implementation of zxcvbn.[Style facilement grâce àXenForo Propriétés de Style

Options