目前，当我登录时，我不需要提供一个登录密码。我只需点击我的用户名，我就能进入。我想改变这一点。为了实现这一点，我转到了设置>>用户，然后在登录选项中，密码标签旁边没有设置密码。于是我点击了它，并被提示输入我的旧密码和新密码。但是，输入新密码后，“更改”按钮仍被禁用。如何启用该更改按钮，以便我可以使用我的密码登录。
浏览 0提问于2014-11-16得票数 1
回答已采纳
当您安装ubuntu时，您可以输入用户帐户的密码，即使是弱的或不推荐的也是允许的。但是如果您在命令提示符中键入
passwd
它根据强度进行分级，不允许设置密码。有没有人知道任何武力选择。
man passwd
不会说出这样的选择。
如果想要一个个位数的密码。我该怎么做呢。
浏览 0提问于2011-01-24得票数 2
回答已采纳
我试图制作一个小程序来检查用户密码的强度。当提示用户输入密码时，我希望输入显示为星号或点，而不是文本输入。有没有办法隐藏这个输入。
我使用getpass试图隐藏输入，但没有成功。
from getpass import getpass
passwd = getpass('Please enter your password')
这给了我以下警告信息：
警告(来自警告模块)：文件"C:\Program (X86)\Python36.32\lib\getpass.py“，第100行返回fallback_getpass(提示，流) GetPassWarnin
浏览 1提问于2017-11-07得票数 3
回答已采纳
我最近已经开始使用have通过IMAP访问我的电子邮件帐户。
我的IMAP连接设置如下：
set ssl_starttls = yes
set ssl_force_tls = yes
set imap_user = "username@domain.tld"
set smtp_url = "smtp://username@domain.tld@smtp.domain.tld:[port]/"
set folder = "imaps://imap.domain.tld:[port]"
set hostname = domain.tld
我没有存储密
浏览 0提问于2020-12-22得票数 3
回答已采纳
今天不得不在两个客户端服务器上重置我的密码，尽管遵循了规则，我还是从AIX服务器得到了消息“您的密码不符合:至少有2个非字母字符”( Solaris框不提供错误消息，因此只是不断提示输入新密码)。
我尝试过的密码包括arstdyfu12445！所以我肯定包括了非字母字符。
浏览 0提问于2011-05-04得票数 5
回答已采纳
1回答
如果我们用较长的SSH密钥加密数据，而SSH密钥由较短的密码保护(具有相当的熵)，那么限制因素是密码的熵。那么，我们为什么要使用更长的密钥呢？我们可以简单地用密码加密数据。
浏览 0提问于2018-08-29得票数 4
回答已采纳
我需要禁止用户使用几个字作为密码。我不想用这些词作为密码。德鲁帕尔，123456，微软。当用户在密码字段中提交带有上述条款的注册表单时，他们将收到一条关于禁止密码的消息。
浏览 0提问于2017-10-06得票数 3
回答已采纳
2回答
请推荐密码或密码强度测试器。最好是：
离线使用(但在线答案也很好)
显示熵
是开源的
可以在Linux上使用(尽管跨平台解决方案非常受欢迎)
浏览 0提问于2014-11-04得票数 -2
当我运行命令时
nmap -脚本ssl-enum-密码主机名
我得到的密码输出与它旁边的一个等级。例如：
#^密码##.=.ciphers=‘ciphers 2’> TLS_RSA_WITH_3DES_EDE_CBC_SHA
我的问题是A代表什么？我认为A是最高和最好的。对不对？
谢谢
浏览 3提问于2016-05-07得票数 0
许多网站对强密码有不同的要求(我指的是简单长度之外)。有趣的是，我认为这些要求是常见的：
密码必须包含大小写字母的混合。
密码必须至少包含一个数字。
密码必须包含一个特殊字符，如()*&^%$£"-等。
密码必须大于8个字符
我想知道日常网站最常见的要求是什么。显然，考虑到互联网上的网站数量，这是不可能确定的，但我想知道是否有人收集了一定数量的数据收集模态密码强度的要求？我在谷歌上找不到这个。
浏览 0提问于2021-05-25得票数 0
1回答
通过登录和密码检查用户的最佳实践是什么？我知道两种方式，但不能选择最安全和正确的方式。
使用存储的procedureFirstly，使用登录选择用户，并在密码签入后在where login = @login and password = @password中签入密码。(C#)
另外，检查密码强度的官方标准是什么？
浏览 2提问于2012-04-09得票数 1
回答已采纳
1回答
Google有一个监视用户密码强度的特性，并通知管理员。谷歌帮助说：
查看每个用户密码的长度以及基于其他标准显示其相对强度的图表。该图表的指示符可以评估用户登录时的密码强度。随着时间的推移，指示符与您的密码长度、要求和已知易受攻击的常见密码有关。
指标随时间变化的事实是否意味着谷歌实际上保留了密码的纯文本版本？
浏览 0提问于2014-05-09得票数 3
回答已采纳
1回答
我读过关于完全保密和统计距离的概念。在现实世界中，完全保密是不可能实现的。因此，各种网站使用的密码系统都有一定的优势，这是可以忽略不计的。是否有一个列表说明各种密码系统(如AES、DES等)在实际场景中应用的优点。哪种密码体制取得了最小的优势，其中涉及的数学概念是什么？
浏览 0提问于2020-12-03得票数 -1
在许多网站上，我们看到一个指示符，如果我们的密码是弱的，或者是强的，给我们一个很好的指示去使用那个密码，或者不。
我已经注意到在一些网站上，在我的"100%强“密码的字符数量x后，将变成0%弱，只有一个字符”超过限制“。这是我多年来在多个网站上看到的东西，但在一些网站上，这根本不是一个问题。
我的问题是。
为什么有太多的字符是一件坏事，即使它是一个完全随机的密码？
为什么它们在x个字符之后被标记为弱，即使在x字符之前它们非常强？
这个问题也与我在这里的另一个问题强制设置密码字符限制，但允许密码登录中的无限字符，有什么安全优势吗？联系在一起，但是想把它们分开，因为它们实际上是两个独立的问
浏览 0提问于2016-06-26得票数 4
我在一个项目中使用gem gmail来使用终端登录帐户；操作系统是linux (debian )。
以下是运行代码的示例：
user@linux:/home/user/project$ ruby --version
**ruby 2.1.0p0 (2013-12-25 revision 44422) [i686-linux]**
user@linux:/home/user/project$ ruby login.rb
===========
Gmail login
===========
please give your username (without @gmail.com) and p
浏览 5提问于2014-04-12得票数 1
回答已采纳
1回答
我正在构建一个工具，它通过使用主密钥对服务名进行散列来生成密码。选择PBKDF2主要是因为Web中的可用性。
输出位大小的安全值是多少？Base64需要180个比特才能生成30个字符长的密码，但从密码学的角度来看，这是可以容忍的吗？
浏览 0提问于2018-12-19得票数 -1
可能重复: 设置一个最小的密码长度不是通过减少可能的组合数量而使密码变弱吗？
添加到密码策略中的任何约束是否会增加猜测密码的难度(因为约束缩短了可能的密码域)？例如，密码必须至少为10个字符-攻击者知道不需要使用小于10个字符的密码。密码必须有两个号码-攻击者知道只检查两个号码的密码。当然，政策强制用户混合字符和最小字符是很常见的，为什么会这样呢？它与has函数有关吗?例如，如果字符串包含字母和数字的混合，则冲突的可能性较小，或者哈希值更难反向工程？
浏览 0提问于2012-12-23得票数 3
回答已采纳
从谷歌管理面板有一个很好的密码强度计和密码长度功能。从管理面板转到安全>>密码监视。
是否有一种在报告中输出这些信息的程序方法？
浏览 1提问于2015-06-30得票数 0
回答已采纳
5回答
我已经设置了我的用户帐户，以便不需要密码登录，我需要安装一些更新。但是，当提示输入密码时，它表示，如果我将该框保留为空白，则身份验证失败。我没有密码，我该怎么认证？
编辑
我在重置丢失的管理(根)密码中尝试了这个方法，但结果出现了一个错误：Authentication token manipulation error password unchanged。这是什么意思？
浏览 0提问于2011-10-30得票数 1
2回答
我已经设置了Ubuntu16.04的新安装，并在安装期间使用LUKS启用了完整的磁盘加密。
由于我的地区的正确的密钥映射还没有可用，我输入了一个非常弱的密码，很容易输入，目的是在安装成功后更改它。
现在我开始怀疑这是否是个好主意。我的问题是关于加密密钥的强度以及追溯更改密码的效果。以下两种方案中的哪一种是正确的？
加密密钥的强度与用户选择的密码强度完全无关。加密密钥总是具有相似的强度，是随机生成的，用户的密码只是充当某种“盐”。攻击者将试图破解的不是加密密钥，而是用户的密码。因此，将用户密码从弱密码更改为强密码会显著提高安全性。
加密密钥的强度直接取决于用户选择的原始密码的强度。加密密钥在强度
浏览 0提问于2016-11-21得票数 3
回答已采纳
2回答
我们在10x10网格中有多个灯光，每个灯光都可以控制强度1到10。这些灯光的目标是一面墙，我们的目标是在用户定义强度值的墙上图像的某个范围内具有均匀的强度。一个限制是，只有给定光的直接相邻光才会影响光直接照射到墙上区域的图像强度。
我认为(并希望)这是一个已知的问题，但找不到任何好的参考来解决这个问题。任何提示或线索都将不胜感激。
浏览 0提问于2012-06-16得票数 0
回答已采纳
有人知道你是否可以覆盖默认的wordpress密码强度预期吗？
我们刚从一个具有不同加密方式的旧系统中迁移。我们需要让所有的用户重置他们的密码。目前wordpress的期望是可笑的严格的。
一个客户非常不高兴的是，必须有一个强大的密码，没有人能够破解它。他们没有错。这个网站的曝光率很低，而且它不是一家银行什么的。用户肯定会被劝阻。
搜索常识的东西带来了一大堆东西，比如如何在wordpress中重置你的密码。这显然不是我们需要知道的。
当我们寻找一些可以调整这个的东西的时候，我想我还是在这里问一下，万一有一个简单的钩子，或者一个插件可以绕过它，或者允许你设定你自己的规则到任何程度。
我不能控制这
浏览 0提问于2023-03-14得票数 0
回答已采纳
根据我对密钥派生函数(KDF)的理解，例如scrypt、Argon2等，我们可以调整它们的参数，从而最终使攻击者更难强行强制密码到密钥。在这一点上，攻击者可以直接蛮力，如AES128，密钥。
最好不要过度调整KDF的参数，这样用户就不会在使用缓慢的应用程序时感到不必要的痛苦。我认为，如果只对KDF进行调优，使用户在使用AES128-CBC (或任何其他对称密码)时仍能最大限度地安全，这是非常理想的。
一个简单的方法是探索硬件和算法设计上的所有改进，以便估计某些资金充足的机构需要等待多长时间才能最终解密我的密码。但是，我认为这种方法是不必要的复杂，因为我认为我们可以通过从信息论的角度来研究KDF
浏览 0提问于2020-10-20得票数 2
回答已采纳
1回答
我正在评估不同的哈希算法，以便在我的应用程序中使用。我正在研究的一种算法是密码安全的算法，以防止DOS攻击。
SipHash看起来很棒，但是创建者似乎非常小心，不把它称为“密码安全”。
在SipHash论文 (PDF)中，他们称其为“加密强”，但不安全。如果两者都没有已知的DOS攻击，而且“密码安全”也没有，那么是否有理由信任SipHash而不是SpookyHash？
浏览 0提问于2014-07-03得票数 14
回答已采纳
1回答
我正在创建一个C#应用程序(使用.NET框架4.6.1)，它需要通过SNMP-V3与SNMP代理进行通信。
我对如何存储SNMP凭据的问题感到困惑。我显然不能对它们进行散列，因为在初始化SNMP管理器时需要它们作为明文，而且我也不想强迫用户在应用程序每次启动时输入它们，因为这可能每天发生几次。
该应用程序将部署在几台计算机上，在一个封闭的网络上，因此我无法访问任何云服务。
我已经想出了一些我可以这样做的技术，但我无法确定用例中哪一种是最好的：
在安装时或在应用程序第一次启动时提示用户提供凭据，使用Microsoft的DPAPI对其进行加密，并在SNMP通信需要时对其进行解密
与
浏览 2提问于2021-08-10得票数 0
1回答
不知何故，我忘记了'mysql‘用户的密码。我希望识别密码，而不是恢复密码。
由于密码是以加密格式存储在mysql表中的，有没有办法让我可以从加密的密码生成相应的明文。
浏览 12提问于2014-08-14得票数 0
3回答
有没有一种方法可以衡量散列算法的强度？例如，用PHP语言编写的标准化测试，用来测量crypt与sha1的强度？
强度可以指不同的东西；一台家用计算机通过彩虹表或字符循环发现密码的能力，密码中的位数长度或符号和数字的使用。与发现符号或字符数的简单正则表达式不同，PHP函数需要根据密码、密钥或盐被破解的速度来确定强度。
我想知道，没有意见，哪个哈希算法是最好的PHP的哈希算法列表。
foreach (hash_algos() as $algorithm) {
// test strength
}
浏览 8提问于2012-04-02得票数 2
1回答
在我的应用程序中，我的密码验证仅为
validates :password, :password_confirmation, presence: true
如果我希望我的密码更安全，我应该怎么做?例如，我希望密码中有一个大写字母和一个或两个特殊字符。
提前谢谢。
浏览 2提问于2014-04-21得票数 1
3回答
测试Plone密码强度
、、、
我在一个Plone网站上进行渗透测试。有没有工具可以评估密码的强度，一旦我有了密码(用SSHA散列)？
谢谢和问候，格里格
浏览 1提问于2010-11-23得票数 2
1回答
我使用的是一个，它提供规则集，用于直观地显示用户输入密码的质量。
这是一个来查看这个插件是如何工作的。
这对我来说很好。但是我有一个问题，当我输入密码时，可视进度栏正在工作。但是，当我将一些文本粘贴到password字段时，它的进度条不起作用。
有谁能告诉我，我们能更新这个插件来解决这个问题吗？
我用这个jQuery -
jQuery(document).ready(function () {
var options = {
onLoad: function () {
$('#messages').text('Start
浏览 3提问于2015-01-12得票数 2
回答已采纳
在java/kotlin/android中有什么本地机制可以帮助我统一所有simmilar符号吗？
我需要实现的是，天气用户输入咖啡馆，咖啡厅或咖啡馆AutoCompleteTextViewę，他应该得到同样的提示。
编辑:附加解释。我需要的不仅仅是正规化字符串(咖啡厅->咖啡馆)。在某些情况下，我的提示将包括这些特殊的字母，当‘咖啡馆’将是要显示的提示，标准化的用户输入将使它成为‘咖啡馆’，它将不符合所需的提示。
浏览 0提问于2018-02-05得票数 2
回答已采纳
5回答
、输入用户名：Administrator、[该CVM实例的密码]，点击“确定” 其中的 [该CVM实例的密码] 这个密码 如何 获取。我点随机生成的。
浏览 1190提问于2018-11-03
1回答
我希望我的用户在创建密码时遵循规则的选择。
用户没有创建帐户的可能性。我为他们做的。
然而，我发现用户经常泄露他们的密码。所以他们点击“忘记密码”链接。
在创建新密码时，我希望他们遵循一组规则。
例如：
最小6和最多。12个字符。
1个大写字母
1个小写字母
1号
1个特殊字符
我不知道如何做到这一点。试着在谷歌上搜索插件，但没有运气。
有人能帮我吗？比如插件之类的？
付费插件不是问题。
M.
浏览 0提问于2017-02-13得票数 0
1回答
我使用DotNetZip在压缩文件中存档文件，使用密码。
我使用的密码有144个随机字符。
using (var zip = new ZipFile())
{
zip.Password = "144 characters password";
zip.Encryption = EncryptionAlgorithm.WinZipAes256;
zip.CompressionLevel = Ionic.Zlib.CompressionLevel.BestSpeed;
zip.AddEntry("file1.xml", data);
浏览 1提问于2013-05-15得票数 0
1回答
几天来，我一直在寻找一个答案，通过钩子和行动来挖掘。
我只是想找到一种方法来降低重置密码页面的强度，不确定它是通过电子商务还是WP。
我试过以下几种方法
add_filter( 'woocommerce_min_password_strength', 'reduce_woocommerce_min_strength_requirement' );
function reduce_woocommerce_min_strength_requirement( $strength ) {
return 2;
}
add_filter( 'wc_
浏览 0提问于2018-02-06得票数 0
1回答
在对静止加密数据(例如密码保护的AES加密文件)进行离线暴力攻击的背景下，有64位熵和65536轮密钥强化的密码是否与具有80位“真实”熵(而没有密钥强化)的密码一样强？我想我真正想知道的是，如果我知道应用了密钥强化，我可以使用更短的密码吗？
浏览 0提问于2017-03-04得票数 4
回答已采纳
简介
我正在整理一个密码输入，它由一个密码强度指示器和一个密码标准列表补充。对于可访问性，所需的流程是：
用户关注密码输入，屏幕阅读器读出密码标准；
作为用户类型，宣布了密码强度的改进(无效的->不好的->好->强)。
代码
HTML和JS的简化版本如下：
const passwordInput = document.getElementById('password');
const strengthValue = document.getElementById('strength');
passwordInput.add
浏览 5提问于2022-08-30得票数 2
回答已采纳
我想更改密码的默认最小字符数。目前，我找到了用于更改提示和密码强度的钩子，但没有任何关于字符数的内容(除了一些插件之外，我尽量避免使用它们)。 在最小nr的时刻的字符是(9, 10 )不确定，有时工作与9，有时与10，我想让它8个字符。
浏览 44提问于2021-01-27得票数 0
回答已采纳
6回答
我需要密码保护我的PDF文件(S)，因为我将通过电子邮件发送他们，我希望任何人谁会看到我的PDF文件(S)提示输入密码。
如何在LinuxMint17.1中向PDF中添加密码？
浏览 0提问于2015-02-28得票数 53
回答已采纳
1回答
您可以将Windows配置为仅在远程桌面会话期间使用特定的密码套件。密码套件如RC4 56位、RC4 128位、Triple 168位等。
SSL/TLS在这里不起作用，所以我说的是RDP加密。
你可以看到我在说什么这里。
当我通过网络连接到一台计算机时，我想使用Wireshark或network运行数据包捕获，但是在数据包捕获中的任何地方我都看不到我需要的比特来验证它使用的密码套件。
浏览 0提问于2013-11-21得票数 6
回答已采纳
我希望使用WordPress API检查密码的强度。我似乎找不到一个允许我这样做的函数。代码是
'POST',
'callback' => 'custom_api_strength'
)
);
}
function custom_api_strength($data){
if(
isset(
$data['password'],
浏览 0提问于2018-06-23得票数 2
我们有一个openldap服务器，不希望允许未加密的通信，因此可以接受的是端口389 (starttls)上的tls或ldaps上的SSLover636。
由于我们使用slapd.conf进行配置，所以olcSecurity不是一个选项。
TLSCipherSuite似乎是用slapd.conf做这件事的方法。但是当使用该slapd时，要么不启动，要么忽略设置(即接受未加密的请求)。
使用以下命令时slapd不会启动(错误: TLS init def ctx失败：-1)：
- TLSCipherSuite ALL
- TLSCipherSuite Default
- TLSCipherSuit
浏览 0提问于2017-03-03得票数 3
回答已采纳
2回答
当密码要求有一个特殊的字符、大小写字母以及数字时，为什么它被认为更安全？允许而不是需要这些字符不是更安全吗？
假设有人想要破解密码，如果他们已经知道密码至少包含一个特殊字符、一个大小写字母和一个数字，因为这是必需的，那岂不更容易吗？而不是密码包含这些字符的可能性，如果它是允许而不是必需的？
浏览 2提问于2019-11-06得票数 3
回答已采纳
2回答
我有一个密码验证，类似于以下规则
应该包含最多15个字符和8个字符(至少密码应该包含2个数字字符)，即使它们在密码中的任何位置，在哪里放置这两个数字字符都不重要。
浏览 2提问于2010-08-02得票数 1
回答已采纳
1回答
一些随机密码生成器支持任意长度n的可发音单词的生成。假定单词是用26个小写字母派生的，那么长度n的可能单词的数目是26^n，并不是所有这些单词都是可读的。我的问题是，在给定长度n的情况下，有多少可发音的单词？
长度为n的可发音单词的计数明显小于26^n，因此攻击者的搜索空间小于26^n。如果没有确切的答案，计数是否有上限？是否将可发音的单词设置为密码是安全的，还是这只是密码生成器的一个奇特特性？最小长度应该是多少？
在通过短语的上下文中，我认为它是由多个普通英语单词连在一起而形成的可发音单词的特例。假设n个连字是用26个小写字母导出的。
N个字母数(26^n) >n个字母可发音词数>
浏览 0提问于2014-11-12得票数 15
回答已采纳
我使用来自PyPi的PyPi包来评估密码强度，使用的是PasswordPolicy.from_names(strength=x)策略。
包文档表明，x=0.66是一个很好的选择。我设置了一个随机密码生成器，生成包含大小写字母、数字和特殊符号的密码。要传递strength=0.66密码，它需要15个字符长。这就是我们现在真正提倡的网站密码吗？
要将其简化为8个随机字符，我必须设置strength=0.25。我不太了解这个“强度”数字的含义，但这似乎远远低于推荐标准。
有人能用文字来解释这个数字是什么吗?像我这样的傻瓜能理解吗？现在网站密码的合理数字是多少？
，编辑，，答案真的让我怀疑密码强度是否
浏览 12提问于2022-08-19得票数 -1
非常类似于Wordpress开发中的这个问题，但有意在这里问。
一个密码，包含：
至少有一个大写字母，
至少有一个小字母，
至少有一个数字
至少有一个非字母数字字符，
在所有系统上都被认为是中等到强(有时甚至非常强)，我一直在使用.除了Wordpress，在那里它被认为很弱。
我在这里错过了什么？我是在做梦吗，像上面这样的密码至少是适度的，虽然它们实际上很弱(而且有人，谁制造Wordpress网络的密码强度计是对的)，还是Wordpress的某个人已经越过了一些边界，并且认为中等密码很弱，而他们实际上是中等的呢？
浏览 0提问于2015-04-02得票数 2
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频活动推荐
腾讯云开发者
