human
Pour la plupart des sites Web, lorsque vous entrez vos informations de connexion de manière incorrecte, pourquoi le site Web ne peut-il pas vous dire spécifiquement si le nom d'utilisateur ou le mot de passe est incorrect ? Il vous dit généralement que "votre nom d'utilisateur ou votre mot de passe est incorrect". Expliquez comme si j'avais cinq ans.
gpt
Pour une meilleure sécurité. Toute information, aussi petite soit-elle, pourrait permettre à quelqu'un de déjouer le système et de forcer brutalement une connexion. Laisse moi te donner un exemple . Disons que je n'aimais vraiment pas Joe Forman et que je voulais accéder à son compte facebook mais je ne connais pas son nom d'utilisateur mais je connais quelques adresses e-mail qu'il utilise. Connexion : Jforman@. URL_1 mauvais nom d'utilisateur Connexion : Joe_f@. URL_0 mauvais nom d'utilisateur Login : Lvs2@airmail.net mauvais mot de passe Aha . Ainsi, au lieu de ne pas savoir ce qui n'allait pas, je sais maintenant que lvs2@airmail.net est le bon login. Maintenant, je peux utiliser d'autres astuces pour me connecter. Je peux essayer des mots de passe couramment devinés. Je peux aller sur un site Web Black Hat et voir si quelqu'un avec cette adresse e-mail s'est déjà fait voler un mot de passe, et j'espère qu'il utilisera le même mot de passe sur d'autres sites. Je pourrais rechercher sur Google Joe Forman ou cet e-mail, trouver leur anniversaire, peut-être le nom de leur animal de compagnie, la couleur préférée d'un questionnaire qu'ils ont répondu il y a 5 ans dans un forum public. Et je peux utiliser certains d'entre eux pour réinitialiser le mot de passe "Quelle est votre date de naissance ? Le nom de votre animal de compagnie ?", etc. Fondamentalement, forcer brutalement un compte est infiniment plus facile si vous êtes en mesure d'obtenir des informations. Cela va de l'impossible au difficile, et le difficile n'est qu'une question de patience et de recherche.