Sollte whitespace-Zeichen werden in einem Kennwort zulässig sind?

Ich habe versucht, verschiedene Standorte/Produkte-und dies scheint gespalten zu werden ziemlich gleichmäßig. Windows 7 und Google Mail ermöglicht das einfügen von Leerzeichen im Passwort. Hotmail und Twitter nicht.

Wobei Leerzeichen im Passwort erhöht die Komplexität eines Passworts, wie es scheint, viele Seiten/Programme, die es Ihnen nicht ermöglichen. Gibt es einen guten Grund, das zu erlauben/verbieten Räume?

InformationsquelleAutor tom | 2011-03-29
  1. 4

    Diese SuperUser Frage relevant sein könnte.

    Ich denke, dass Ihre Beobachtung richtig ist: viele web-basierte Systeme akzeptieren nur alphanumerische Zeichen und eine Teilmenge der symbolischen Zeichen (z.B. 0-9A-Za-z/_-!), aber ich denke, dass das ist einfach historische Konvention. Es kann auch sein, dass Programmierer verwendet werden, um die <space> Charakter zur Abgrenzung von Feldern, eher als gefunden in Ihnen.

    Gibt es noch das Problem der Sichtbarkeit: wenn Sie es erlauben, mehrere aufeinander folgenden Leerzeichen im Passwort, kann der Benutzer leicht zu zählen? Könnten ein system sogar zusammenbrechen, Sie in einer (als bloßem HTML würde)? Kann auch ein einzelnes Leerzeichen werden einfach und schnell erkannt?

    Jedoch viele andere Arten von Systemen erlauben Leerzeichen in Kennwörtern. Ich würde wahrscheinlich immer noch streunenden, von Ihnen einfach zu helfen, verhindern, dass Benutzer Verwirrung (wenn die Menschen sind in der Tat verwendet, um Leerzeichen in Kennwörtern für nichtig, dass ein Passwort mit einem Leerzeichen kann verwirrend sein, zu viele), aber es scheint nicht zu irgendeinem technischen Grund nicht zulässt.

    InformationsquelleAutor Lightness Races in Orbit
  2. 0

    Das Hauptproblem, das ich sehe, wäre die usability für den Anwender im Hinblick auf z.B. Leerzeichen. Auch wenn Sie beginnen, so dass nicht sichtbare Zeichen wie das Leerzeichen könnte man auch starten, so dass alle Arten von anderen nicht sichtbaren Zeichen wie tabs und so weiter. Imho die Nachteile die Vorteile überwiegen. Um ein Passwort wirklich sicher sein, nur die Dauer verlängern und ermöglichen, dass einige Sonderzeichen, zahlen und Buchstaben und werden Fall-spezifisch. Mit z.B. > 20-stellig das ist praktisch unzerbrechlich in dieser Phase (zumindest im Hinblick auf den Aufwand Wert..).

    • Ich würde Streit "praktisch unzerbrechlich". 20 Zeichen ist ~160 bits (normalerweise), und mit einer Teilmenge der zulässigen Zeichen es enthält weniger Informationen als das. Das ist nicht so viel für einen supercomputer zu brechen, in einer kleinen Weile. Es hängt wirklich von der use-case, denke ich.
    • 20 chars, ist immer noch eine Herausforderung für einen supercomputer. Es hängt alles davon ab, wie kurz der "kleinen Weile" ist real!
    • Ich Rede praktisch in Form von Geld. Wenn Sie einen super-computer zu brechen, ein Passwort und können es für ein paar Stunden, es besser eine wirklich wichtige vergessen..
    • Beide space und tab sind sichtbare Zeichen. Auch wenn Sie ein Passwort-manager, wie Sie sollten, dann würden Sie einfach nur copy-paste das Kennwort ein, und dann geht alles. Jeder Charakter ist so gut wie jede andere.
    InformationsquelleAutor Manfred Moser
  3. 0

    Hier ist eine schnelle Möglichkeit zum testen der Stärke von Passwörtern--verwenden Sie den google-Konto-Passwort-API:

    https://www.google.com/accounts/RatePassword?Passwd=mypwd

    Pro Ihre Frage über Leerzeichen, die ich eingegeben haben, ein einfaches Kennwort, mit zwei Zeichen und einem whitespace-Zeichen "t" . Google gab die password eine Bewertung von 3 von 4. Wenn ich das gleiche Passwort, aber entfernen Sie die Leerzeichen, "tt" die Bewertung eingegangen ist 1 von 4. Durch Google ' s rating standard, einschließlich Leerzeichen verbessert die Qualität/Stärke des Passwortes.

    • Verbessert die Festigkeit, können aber brechen-Anwendungen - weißen Raum ist oft zum trennen von Parametern.
    • Die Stärke ist nicht ganz relevant für die Frage, ob Sie Ihnen erlauben sollten.
    InformationsquelleAutor DMMM
Schreibe einen Kommentar