[Xon] Outils de mot de passe 3.14.1

zxcvbn Readme a dit :
zxcvbn est un déterminateur de force du mot de passe inspiré par les déchiffreurs de mots de passe. À travers le match de motifs et les calculs d'entropie conservateurs, il reconnaît et pese 10 000 mots de passe courants, noms et surnoms selon les données de la population américaine, des mots anglais populaires et d'autres motifs courants comme les dates, les répétitions (aaa), les séquences (abcd), les motifs du clavier (qwertyuiop) et le parler en l33t.
Considérez l'utilisation de zxcvbn comme une alternative algorithmique au politique de mots de passe — il est plus sécurisé, plus flexible et plus utilisable lorsque les sites exigent un score minimal de complexité au lieu de règles irritantes comme "les mots de passe doivent contenir trois de {minuscules, majuscules, chiffres, symboles}".

Cliquez pour développer...

Mots de passe compromis ont dit :
Mot de passe réutilisé et recréation de compte
Le réutilisation de mots de passe est normale. C'est extrêmement risqué, mais c'est si commun car c'est facile et les gens ne sont pas conscients de l'impact potentiel. Les attaques comme recréation de compte profitent de mots de passe réutilisés en automatisant les tentatives de connexion contre des systèmes utilisant des paquets d'emails et de mots de passe connus.
Les conseils de NIST : vérifier les mots de passe contre ceux obtenus de précédentes fuites de données
L'intégration de mots de passe compromis a été créée en août 2017 après que NIST a publié des conseils spécifiques recommandant que les mots de passe fournis par les utilisateurs soient vérifiés contre des données de fuite existantes.
La raison de ces conseils et les suggestions pour comment les applications peuvent tirer parti de ces données sont détaillés dans le billet de blog intitulé Introduction à 306 Millions de mots de passe gratuits libres d'exploitation. En février 2018, la version 2 de ce service a été lancée avec plus de 500 millions de mots de passe, chaque mot de passe maintenant également un comptage de combien de fois il a été vu exposé.
Cliquez pour développer...

Cliquez pour développer...

• Démontrer le mot de passe, permet aux utilisateurs de basculer pour voir ce qu'ils ont entré réellement.
• Montrer aux utilisateurs comment leur mot de passe est vraiment fort en termes de tentatives de déchiffrement.
• Fournir une feedback instantanée si le mot de passe et le mot de passe-confirm correspondent et/ou si certaines exigences ne sont pas remplies.
• Forcer aux utilisateurs de choisir des mots de passe avec une force minimale.
• Forcer aux utilisateurs de choisir des mots de passe avec une longueur minimale.
• Forcer aux utilisateurs de choisir un mot de passe qui ne contient pas de mots définis dans un liste noire que vous définissez.
• Pas de tricherie : Cette modification contrôle également les mots de passe des utilisateurs sur le côté serveur avec Ben Jeavos implémentation php de zxcvbn.
• Styler facilement à travers Propriétés de style de XenForo