01/02/2004, 14:52
| ||||
| ||||
| fortaleza de passwords en la web http://www.net2sms.gr/ al registrarse como nuevo usuario, hay una parte del formulario (en la que debes poner el nombre de usuario y la contraseña) que te dice lo seguro que es tu password... ¿como se consigue esto? (si no es HTML canviadlo por favor) |
|
02/02/2004, 21:53
| |||
| |||
| Pues .. el algorítmo que use no sé cual es .. ni en que lenguaje está hecho (puede ser Javascript .. como PHP, ASP, Perl o el lenguaje del lado del servidor que usen .. ) El caso que el "algorítmo" .. se me imagina algo tipo: 1) ver longitud de tu password .. +6 caracteres alfanuméricos sería algo "seguro" .. menos .. pues no tan seguro. 2) Ver si usastes todo mayusculas o todo minusculas. La mayoría de sistemas "seguros" son "case sensitive" .. es decir: sensibles a las mayusculas, por ende .. una contraseña con minusculas y mayusculas es más segura en esos sistemas que una todo mayusculas o todo minusculas .. 3) Ver si tu contraseña son todo números o es alfanumérica .. Ante un "ataque" por fuerza bruta .. lo primero que se prueban son las combinaciones de numeros (1 a N) .. por ende ese tipo de contraseñas sería "menos segura" que una alfanumérica ... Eso sería lo más básico .. a partir de ahí podría emplear "diccionarios" con palábras tipicas .. Ahora .. para implementar este "algorítmo" .. cuanquier lenguaje es válido y cada uno (javascript, PHP, ASP, Perl ) tienen sus funciones de tratamiento de cadenas que permiten evaluar una expresión y ver si cumplen alguna de estas condiciones o no las cumple (incluso por expresiones regulares que soporta desde Javascript hasta PHP y Perl .. ASP supongo que también .. y otros lenguajes) Un saludo, PD: .. en tal caso con "HTML" sólo no puedes implementar ningún "algorítmo" para validar o decidir ese tipo de cosas ..
__________________ Por motivos personales ya no puedo estar con Uds. Fue grato haber compartido todos estos años. Igualmente los seguiré leyendo. Última edición por Cluster; 02/02/2004 a las 21:56 |
|
03/02/2004, 20:01
| ||||
| ||||
| OK... grácias... me traía de cabeza... |
