|
224 / 68 / 33
Регистрация: 23.05.2014
Сообщений: 745
|
|||||||||||
Проверка пароля на соответствие требованиям19.03.2018, 08:42. Показов 3425. Ответов 18
Метки нет (Все метки)
Доброго дня, господа форумчане. Возникла необходимость проверки пароля на соответствие требованиям информационной безопасности. А именно:
1. Установлена периодичность смены пароля в 90 дней; 2. Пароль должен быть длинной не менее восьми символов; 3. Пароль должен содержать хотя-бы одну заглавную букву; 4. Пароль должен содержать хотя-бы одну цифру; 5. Пароль должен содержать хотя-бы один спецсимвол: !, @, #, $, %, ^, :, &, *, (, ), -, +, _ С первыми двумя пунктами все понятно, но вот с другими тупняк. Я накидал функцию:
0
|
|||||||||||
| 19.03.2018, 08:42 | |
|
Ответы с готовыми решениями:
18
Как проверить пароль на соответствие требованиям при регистрации? ASUS K55V Характеристика ноутбука и соответствие требованиям игр Как написать запрос на соответствие введенных логина и пароля с хранящимися в БД? |
| 19.03.2018, 11:49 | |||
|
очень странно 5 - составь массив из символов и проверяй их наличие
0
|
|||
|
224 / 68 / 33
Регистрация: 23.05.2014
Сообщений: 745
|
||||||||
| 19.03.2018, 12:19 [ТС] | ||||||||
0
|
||||||||
|
Модератор
|
|||||||
| 19.03.2018, 12:50 | |||||||
Сообщение было отмечено drvolodko как решение
Решение
Но учтите, что на новых юникодных версиях это работать не будет/будет, но с косяками...
1
|
|||||||
|
224 / 68 / 33
Регистрация: 23.05.2014
Сообщений: 745
|
|
| 19.03.2018, 14:10 [ТС] | |
|
D1973, спасибо. Так получше будет.
0
|
|
|
224 / 68 / 33
Регистрация: 23.05.2014
Сообщений: 745
|
|||||||
| 19.03.2018, 14:38 [ТС] | |||||||
0
|
|||||||
| 19.03.2018, 14:44 | |
|
1
|
|
|
224 / 68 / 33
Регистрация: 23.05.2014
Сообщений: 745
|
|
| 19.03.2018, 14:50 [ТС] | |
|
qwertehok, ну и в итоге ТС не стал использовать charInSet, так как у него тоже не работает он.
Но и там тоже идея вроде как хорошая. Попробую тоже.
0
|
|
|
Модератор
|
|||||||||
| 19.03.2018, 15:42 | |||||||||
![]() Вот так работает и в юникодныых версиях:
1
|
|||||||||
|
224 / 68 / 33
Регистрация: 23.05.2014
Сообщений: 745
|
||
| 19.03.2018, 16:03 [ТС] | ||
Спасибо. D1973, а AnsiPos вместо Pos в данном случае можно использовать?
0
|
||
|
224 / 68 / 33
Регистрация: 23.05.2014
Сообщений: 745
|
|
| 19.03.2018, 16:26 [ТС] | |
|
D1973, понял. спасибо за ответы
0
|
|
|
3763 / 2267 / 705
Регистрация: 29.05.2013
Сообщений: 9,622
|
|
| 19.03.2018, 18:08 | |
|
Небольшой забавный факт. Пароли записанные с этими требованиями запоминаются и подбираются человеком плохо, а вот для компьютера такой подбор не сложен. Намного сложнее подобрать пароль содержащий просто несколько слов с небольшим добавлением от себя, например:
саша саше моет ротик Даже просто первые три буквы из каждого слова забавной фразы будут намного устойчивее к взлому, чем этот изврат. сашсашмоерот такую фразу и запомнить намного легче
0
|
|
|
224 / 68 / 33
Регистрация: 23.05.2014
Сообщений: 745
|
|
| 20.03.2018, 06:44 [ТС] | |
|
Пытливый, я это понимаю, но:
1. Как это объяснить господам из СКЗ? У них регламент. 2. Пользователи 100% не будут заморачиваться с паролями в виде фраз и словосочетаний. Введут 1234 и все. Тем более я пароль в базе не храню. Перед записью в табличку я его шифрую и записываю уже результат шифрования.
0
|
|
| 20.03.2018, 07:52 | ||
|
Не по теме:
К сожалению, личный опыт показывает, что логика, нормальное, с нашей точки зрения, положение вещей, просто жизненный опыт с одной стороны и инструкции по ИБ с другой - это понятия абсолютно несовместимые... Первый постулат: пароль/парольная фраза не должны являться каким-либо осмысленным словом/словосочетанием! (как ты будешь эту чертовщину запоминать - твои проблемы) Второй постулат: пароль ни в коем случае нельзя записывать где бы то ни было (ага, найдет кто-то в моем ящике стола тетрадку, исписанную всякой всячиной, и начнет всю эту ахинею испытывать, как пароль куда-то там... Ну-ну, м.б. до пенсии и управится) Третий постулат: пароль должен содержать... Ну далее уже по вышеозвученному. Добавлю только, что особо параноидальные личности выдвигают совсем уж [правила форума п. 5.2] требования: длина не менее 12 символов, использование не просто заглавных и строчных символов, но и на разных языках... т.е. пароль должен выглядеть примерно так 1@AbcЁпр%5жt. Четвертый постулат: пароль не должен повторять последние 10 паролей с точностью до 2-х знаков... Я уж молчу про разделение паролей на несколько частей, каждую из которых знает только один админ (есть, правда, конверт, с резервной копией, который требуется менять после каждой смены пароля). Так вот это цирк, когда дежурный ночью вызывает всю "святую троицу" потому, что требуется этот сервер перезагрузить! И вот всю эту муть приходится выполнять!!! Вот такой вот "забавный" факт
0
|
||
|
3763 / 2267 / 705
Регистрация: 29.05.2013
Сообщений: 9,622
|
||
| 20.03.2018, 21:09 | ||
0
|
||
| 21.03.2018, 05:51 | |||
|
Не по теме:
С прежним АИБ-ом проблем таких вообще не было. Разделили пароль, но каждый, кому положено его знать - его знал и ночные вылазки просто делили: в эту декаду ты, следующую я, потом он... Но нормальные люди, с которыми можно как-то все устроить по человечески, на такой собачьей должности долго не задерживаются
0
|
|||
| 21.03.2018, 05:51 | |
|
Помогаю со студенческими работами здесь
19
Проверка на соответствие Проверка на соответствие скобок Проверка на соответствие символу Сортировка и проверка на соответствие Искать еще темы с ответами Или воспользуйтесь поиском по форуму: |
|
Новые блоги и статьи
|
||||
|
Советы по крайней бережливости. Внимание, это ОЧЕНЬ длинный пост.
Programma_Boinc 28.12.2025
Советы по крайней бережливости. Внимание, это ОЧЕНЬ длинный пост.
Налог на собак: https:/ / **********/ gallery/ V06K53e
Финансовый отчет в Excel: https:/ / **********/ gallery/ bKBkQFf
Пост отсюда. . .
|
Кто-нибудь знает, где можно бесплатно получить настольный компьютер или ноутбук? США.
Programma_Boinc 26.12.2025
Нашел на реддите интересную статью под названием Anyone know where to get a free Desktop or Laptop?
Ниже её машинный перевод.
После долгих разбирательств я наконец-то вернула себе. . .
|
Thinkpad X220 Tablet — это лучший бюджетный ноутбук для учёбы, точка.
Programma_Boinc 23.12.2025
Рецензия / Мнение/ Перевод
Нашел на реддите интересную статью под названием The Thinkpad X220 Tablet is the best budget school laptop period . Ниже её машинный перевод.
Thinkpad X220 Tablet —. . .
|
PhpStorm 2025.3: WSL Terminal всегда стартует в ~
and_y87 14.12.2025
PhpStorm 2025. 3: WSL Terminal всегда стартует в ~ (home), игнорируя директорию проекта
Симптом:
После обновления до PhpStorm 2025. 3 встроенный терминал WSL открывается в домашней директории. . .
|
Как объединить две одинаковые БД Access с разными данными
VikBal 11.12.2025
Помогите пожалуйста !! Как объединить 2 одинаковые БД Access с разными данными.
|
|
Новый ноутбук
volvo 07.12.2025
Всем привет.
По скидке в "черную пятницу" взял себе новый ноутбук Lenovo ThinkBook 16 G7 на Амазоне:
Ryzen 5 7533HS
64 Gb DDR5
1Tb NVMe
16" Full HD Display
Win11 Pro
|
Музыка, написанная Искусственным Интеллектом
volvo 04.12.2025
Всем привет. Некоторое время назад меня заинтересовало, что уже умеет ИИ в плане написания музыки для песен, и, собственно, исполнения этих самых песен. Стихов у нас много, уже вышли 4 книги, еще 3. . .
|
От async/await к виртуальным потокам в Python
IndentationError 23.11.2025
Армин Ронахер поставил под сомнение async/ await. Создатель Flask заявляет: цветные функции - провал, виртуальные потоки - решение. Не threading-динозавры, а новое поколение лёгких потоков. Откат?. . .
|
Поиск "дружественных имён" СОМ портов
Argus19 22.11.2025
Поиск "дружественных имён" СОМ портов
На странице:
https:/ / norseev. ru/ 2018/ 01/ 04/ comportlist_windows/
нашёл схожую тему. Там приведён код на С++, который показывает только имена СОМ портов, типа,. . .
|
Сколько Государство потратило денег на меня, обеспечивая инсулином.
Programma_Boinc 20.11.2025
Сколько Государство потратило денег на меня, обеспечивая инсулином.
Вот решила сделать интересный приблизительный подсчет, сколько государство потратило на меня денег на покупку инсулинов.
. . .
|