🔑ສ້າງລະຫັດຜ່ານ

ເງື່ອນໄຂຂອງລະຫັດຜ່ານທີ່ເຂັ້ມແຂງ

ຄວາມເຂັ້ມແຂງຂອງລະຫັດຜ່ານຂຶ້ນຢູ່ກັບຄວາມຍາວຫຼາຍກວ່າຄວາມຊັບຊ້ອນ ເມື່ອໃຊ້ຕົວອັກສອນຫຼາຍປະເພດປະສົມກັນ ແລະ ຕ້ອງມີຄວາມຍາວ 12 ຕົວອັກສອນຂຶ້ນໄປ ຈໍານວນຄັ້ງທີ່ຕ້ອງລອງໃນການໂຈມຕີແບບ brute force ຈະເພີ່ມຂຶ້ນຢ່າງຫຼວງຫຼາຍ ນອກຈາກນັ້ນ ການບໍ່ລວມເອົາຂໍ້ມູນທີ່ຄາດເດົາໄດ້ ເຊັ່ນ: ຊື່ ຫຼື ວັນເກີດ ກໍມີຄວາມສຳຄັນຫຼາຍ

ຕົວເລກສຸ່ມທາງດ້ານການເຂົ້າລະຫັດ ຄືຫຍັງ

ຕົວເລກສຸ່ມທາງດ້ານການເຂົ້າລະຫັດ ຄືຕົວເລກສຸ່ມທີ່ຮັບປະກັນວ່າຄ່າຕໍ່ໄປບໍ່ສາມາດຄາດເດົາໄດ້ ໃນ browser ຈະໃຫ້ໂດຍ crypto.getRandomValues ຕົວເລກສຸ່ມທົ່ວໄປທີ່ໃຊ້ໃນເກມ ແລະ ອື່ນໆ (Math.random) ສາມາດຖືກຄາດເດົາໄດ້ ສະນັ້ນຈຶ່ງບໍ່ໃຊ້ສໍາລັບການສ້າງລະຫັດຜ່ານ

ເປັນຫຍັງການໃຊ້ລະຫັດຜ່ານຊ້ຳຈຶ່ງເປັນອັນຕະລາຍ

ຊຸດ ID ແລະ ລະຫັດຜ່ານທີ່ຮົ່ວໄຫຼຈາກການບໍລິການໃດໜຶ່ງ ຈະຖືກໃຊ້ສໍາລັບການພະຍາຍາມ login ອັດຕະໂນມັດໃສ່ການບໍລິການອື່ນ (ການໂຈມຕີແບບ list) ເນື່ອງຈາກການຮົ່ວໄຫຼໃນບ່ອນດຽວສາມາດກະທົບທຸກ account ດ້ວຍເຫດຜົນນີ້ ຫຼັກການຄືການໃຊ້ລະຫັດຜ່ານທີ່ແຕກຕ່າງກັນສໍາລັບແຕ່ລະການບໍລິການ