Itqualityassurance
- Apakah kata sandi disimpan dalam teks yang jelas?
- Apa itu kata sandi cleartext?
- Metode otentikasi mana yang mengirimkan kata sandi di cleartext?
- Cara mencegah kata sandi teks yang jelas di ASP net?
Apakah kata sandi disimpan dalam teks yang jelas?
Menyimpan data di ClearText adalah undangan untuk pencuriannya, mengubah, kehancuran, transmisi tidak sah, pengungkapan yang tidak disetujui, dan sejenisnya. Basis data atau sistem di mana kata sandi clearText disimpan, misalnya, sering dilindungi dengan kata sandi dan rahasia bersama lainnya seperti kata sandi satu kali (OTP).
Apa itu kata sandi cleartext?
Kata sandi teks biasa (atau plaintext, atau teks biasa) adalah cara menulis (dan mengirim) kata sandi dalam format yang jelas dan dapat dibaca. Kata sandi seperti itu tidak dienkripsi dan dapat dengan mudah dibaca oleh manusia dan mesin lain. Dan, saya ulangi, 40% organisasi menyimpan kata sandi mereka dalam teks biasa.
Metode otentikasi mana yang mengirimkan kata sandi di cleartext?
PAP (Kata Sandi Protokol Otentikasi) adalah protokol otentikasi yang sangat lemah. Itu mengirimkan nama pengguna dan kata sandi di cleartext. Seorang penyerang yang dapat mengendus proses otentikasi dapat meluncurkan serangan replay sederhana, dengan memutar ulang nama pengguna dan kata sandi, menggunakannya untuk masuk.
Cara mencegah kata sandi teks yang jelas di ASP net?
Cukup tambahkan type = "password" di ASP: TextBox dan hapus TextMode = "Kata Sandi" dan tidak perlu menulis kode apa pun dalam kode-behind.
