Поиск по тегу «пароль»
Написала небольшое дополнение, которое в момент регистрации показывает пользователю сложность его используемого пароля.
Приветствую сообщников Пару дней назад думал над защитой пароля администратора, в общем то вариантов не много и все они стандартны - увеличиваем длину пароля, используем большой и маленький регистр букв, используем специальные символы.. Хорошо конечно.. Но не удобно.. Даже, если запомнить не сложно, то вводить каждый раз, гемор еще тот.. Лень - двигатель прогресса, по крайней мере для меня (не, ну еще, конечно, двигатель прогресса ловить халяву с минимальными усилиями, хитрой смекалкой и минимальным кодом ), поэтому я подумал, а почему бы не придумать алгоритм для входа, известный только тебе, так сказать полиморфный пароль(если абстрагироваться от типов), или я уже где то видел эту идею, просто вспомнилось, не суть.. Идея хорошая, будем реализовывать
Забираем, кому необходимо, плагин, периодически напоминающий пользователю о необходимости смены пароля. Напоминание показывается каждый раз при авторизации. Текст сообщения можно указать в настройках плагина. Так же, дополнительно, плагин не разрешает сменить пароль на такой же который был ранее. Лог паролей пользователя не ведется - предупреждаю сразу.
Все мы знаем, что изменения пароля, при восстановлении происходит сразу, не спрашивая подтверждения пользователя, попробуем изменить это.