Odpowiedzialność programistów za hasła użytkowników.

pytanie zadane 31 grudnia 2018 w Offtop przez Hiskiel Pasjonat (22,830 p.)

Cześć.

Czy ktoś z was wie może jaki jest cel w wymaganiu haseł typu "at least 8 letters, 1 uppercase, 2 special characters, 1,5 plums, 5 cups of sugar"? Dlaczego programiści biorą po części odpowiedzialność za to, czy hasło użytkownika będzie silne przynajmniej do jakiegoś stopnia?

3 odpowiedzi

odpowiedź 31 grudnia 2018 przez Arkadiusz Waluk Ekspert (287,950 p.)
wybrane 25 stycznia 2019 przez Hiskiel

Najlepsza

Nie wiem czy to jest odpowiedzialność programisty, przeważnie on sam sobie tego nie wymyśla - dostaje takie coś jako wymaganie od klienta lub innej osoby, z którą klient dogadał szczegóły i tyle.

komentarz 31 grudnia 2018 przez Hiskiel Pasjonat (22,830 p.)

W takim bądź razie - jak myślisz, po co osoby które sobie tego życzą.. życzą sobie tego?

1	komentarz 31 grudnia 2018 przez Benek Szeryf (91,010 p.) Bo nie wszyscy zdaja sobie sprawe z konsekwencji stosowania slabego hasla. A potem pretensje do administratora, ze serwis nie dba o bezpieczenstwo. Zwlaszcza w dobie RODO.

komentarz 31 grudnia 2018 przez Arkadiusz Waluk Ekspert (287,950 p.)

Też tak myślę. Teoretycznie wiele się mówi o tym, że trzeba mieć mocne i niesłownikowe hasła, aby nie powtarzać ich w różnych serwisach i takie tam rzeczy. Ale szary Kowalski nie zawsze (często) się tym przejmuje, stąd trzeba trochę podziałać za niego i pewne rzeczy uniemożliwić. No i też wspomniane RODO czy inne przepisy. Nie wiem na ile precyzyjne określają pewne rzeczy, jeśli nie określają to tym bardziej - zawsze można powiedzieć, że takim krokiem właśnie "dbamy o bezpieczeństwo" czy inne sloganowe hasełko.

odpowiedź 31 grudnia 2018 przez shotokan Nałogowiec (39,660 p.)

odpowiedź 31 grudnia 2018 przez mokrowski Mędrzec (155,460 p.)

W implementacjach poważniejszych systemów, obowiązują normy choćby z rodzin ISO 27000. Tam jest jasna wykładnia co do sposobu ustalania polityki haseł i obsługi aspektów bezpieczeństwa. Pierwsze z brzegu... http://iso27001security.com/html/27002.html Oczywiście na ISO temat tylko się zaczyna. Są także branżowe dla bankowości, obronności, systemów wbudowanych, awioniki...

Odpowiedzialność programisty kończy się na "masz to zaimplementować". To dostawca systemu/usługi bierze odpowiedzialność za zgodność z normami a klient spełnienia tych wymagań ... wymaga.