A
Мы говорим что ваш пароль не безопасен и пожалуйста используйте другой (не могу сказать что лучшая формулировка)
нормально имхо. Без подробностей 🙂 Меньше знает - крепче спит
Size: a a a
2020 November 06
O
Интересно, бомбит ли пользователей, когда они раз за разом вбивают словарные пароли:)
A
Интересно, бомбит ли пользователей, когда они раз за разом вбивают словарные пароли:)
бомбит конечно
O
На пятый раз надо показывать плашку "извините, вы идиот, а у нас приличный сервис" и банить по IP...:)
GL
А как вы показываете это пользователю, с какой формулировкой?
у нас b2b, у них нет выбора
A
Любой шаг который приходится повторять - уже бомбит
GL
показываем вроде "ваш пароль слишком простой"
GL
или "ваш пароль в списке простых"
O
у нас b2b, у них нет выбора
Блин, ну страдания b2b это конечно... да, но там хоть можно объяснить "требованиями безопасности".
GL
ну я б не сказал, что они страдают
GL
у нас нет дурацких правил типа раз в 180 дней менять итд
O
ну корпоратов обычно достаточно успешно дрессируют на предмет более-менее нормальных паролей.
GL
а у нас и не корпораты. но я понял о чем ты
GL
в общем, НЕ пользоваться системой они не могут у нас
O
в общем, НЕ пользоваться системой они не могут у нас
звучит как сбербанк:)
GL
но правила и не драконовские, по-моему 8 символов минимум
GL
и несколько миллионов самых тупых паролей типа 123 admin
O
и несколько миллионов самых тупых паролей типа 123 admin
Ну это наверно разумный минимум в принципе. Тут я даже склонен согласиться.