human
Pourquoi certains sites Web limitent-ils la longueur du mot de passe ? Pas un minimum mais pourquoi certains sites internet fixent-ils une longueur maximale de mot de passe ? S'il vous plaît, expliquez-moi comme si j'avais cinq ans.
gpt
Quelques raisons. La seule solution vraiment valable de nos jours est de conserver la possibilité de travailler avec d'autres systèmes hérités plus anciens sur le back-end. Ce genre de choses * devrait * être éliminé, mais cela peut coûter très cher aux grandes entreprises. Quelques raisons populaires sont juste... c'est comme ça que ça a toujours été. Auparavant, les mots de passe étaient courts parce que l'algorithme de hachage était important en termes de calcul par rapport au matériel de l'époque, de sorte que les mots de passe plus courts étaient plus faciles à vérifier. Même avec la croissance massive du nombre de comptes validés en ligne ces jours-ci, c'est beaucoup moins une considération basée sur le matériel moyen disponible à utiliser. L'espace de stockage de la longueur du mot de passe n'est plus nécessairement une chose (ou plutôt, il * * ne devrait pas * * l'être), car de moins en moins d'entreprises stockent un mot de passe en clair et stockent à la place le mot de passe haché. Cela signifie que si votre mot de passe comporte huit caractères ou quatre-vingts, la longueur du hachage stocké sera la même (dictée par l'algorithme de hachage utilisé). Fait intéressant , cela signifie également qu'un algorithme de hachage faible ruinerait à peu près tout avoir des mots de passe plus longs et plus complexes . En fait, j'ai du mal à trouver un moyen d'atteindre véritablement ELI5. C'est comme si votre banque verrouillait le coffre-fort avec une serrure principale à trois chiffres. Ouais , c'est une serrure merdique , mais l' un des gars de la sécurité qui a besoin de connaître le combo ne peut retenir que 3 chiffres . Finalement, il sera remplacé et tout le monde pourra passer à un système plus sécurisé. D' autres banques qui n'ont pas le même problème de « vieux gars de la sécurité » utilisent encore le cadenas à trois chiffres simplement parce que c'est ce qu'elles ont toujours utilisé , et ça a toujours été assez bon ... jusqu'au jour où c'est non , quelqu'un s'y faufile , et ils sont obligés de faire un gros communiqué de presse et de mettre à jour leurs serrures .