[Xon] Утилиты для паролей 3.14.1

zxcvbn Readme сказал:
zxcvbn — это инструмент сильности пароля, посвященный паролику. Он использует методы поиска шаблонов и консервативные расчеты энтропии, чтобы распознать и оценить 10 000 наиболее часто встречающихся паролей, имен и фамилий, основанных на данных переписи населения США, популярных английских слов и других часто встречающихся шаблонов, таких как даты, повторяющиеся символы (aaa), последовательности (abcd), шаблоны клавиатуры (qwertyuiop) и л33t speak.
Предложите использовать zxcvbn как альтернативу политике паролей — он более безопасен, гибкий и удобен, когда сайты требуют минимальной сложности вместо неприятных правил, таких как "пароли должны содержать три из {нижнего регистра, верхнего регистра, чисел, символов}".

Нажмите, чтобы развернуть...

Pwned password сказал:
Рекуперация паролей и массовое использование учетных данных
Переиспользование паролей нормально. Это крайне рискованно, но так часто, потому что это легко и люди не осознают потенциального воздействия. Атаки типа массового использования учетных данных пользуются взломанными учетными данными, автоматизированными попытками входа на системы с известными электронными почтами и паролями.
Рекомендации НИСТ: проверяйте пароли на основе взломанных учетных данных.
Сервис Pwned Passwords был создан в августе 2017 года после того, как НИСТ发布了具体建议, рекомендующих проверять предоставленные пользователем пароли на основе существующих данных взломов. Рationale для этой рекомендации и предложения о том, как приложения могут использовать это данные, подробно описаны в посте блога с названием Вступление 306 миллионов свободно загружаемых взломанных паролей. В феврале 2018 года версия 2 сервиса была выпущена с более чем полумиллиардом паролей, каждый из которых теперь также имеет счет насколько часто они были выставлены.
Подробнее о расшифровке...

Нажмите, чтобы развернуть...

• Показ пароля, чтобы пользователи могли переключаться и видеть, что они действительно ввели.
• Показ пользователю, насколько сильны их пароли на деле, когда дело доходит до попыток взлома.
• Предоставление инстантной обратной связи, если пароль и подтверждение пароля совпадают и/или не выполняются некоторые требования.
• Запретить пользователям выбирать пароли с минимальной сильностью.
• Запретить пользователям выбирать пароли с минимальной длиной.
• Запретить пользователям выбирать пароли, не содержащие слов из чёрного списка, определенного вами.
• Нет обмана: Этот изменение также контролирует пароли пользователей на стороне сервера с помощью php-implementation zxcvbn от Ben Jeavos.
• Простота стилизации через XenForo Style Properties