Oma*_*mar 4 security passwords
当用户在我的Web应用程序中创建一个帐户时,我生成一个GUID并使用前8个字符作为他们的密码,然后通过电子邮件发送.
使用GUID作为密码时,我忽略了安全风险吗？我已经看了一下这个问题Are GUIDs good passwords?,但是这个问题与个人密码有关,而不是随机/生成的密码.理想情况下,用户可以根据需要登录并更改密码.
使用GUIDs作为密码是一个非常糟糕的主意. GUIDs以非常可预测和明确定义的方式生成.或者换句话说,如果有足够的信息,它将允许攻击者预测其他用户的密码.
可预测且定义明确与您在密码生成器中所需的完全相反.
| 归档时间： |
|
| 查看次数： |
256 次 |
| 最近记录： |