Najczęstsze błędy programistów w formularzu resetu hasła
Najczęstsze błędy programistów w formularzu resetu hasła
Czy wiesz, jak niebezpieczna potrafi być funkcja przypominania hasła? Choć umożliwia ona użytkownikom dostęp do serwisu po zapomnieniu danych, to jednocześnie staje się narzędziem w rękach włamywaczy oraz testerów bezpieczeństwa.
Właściwa implementacja tej funkcji jest kluczowa. Poniżej przedstawiamy najczęstsze błędy, które popełniają programiści:
Brak ograniczeń prób. Zbyt wiele prób resetu hasła może ułatwić atakującym dostęp do konta. Niebezpieczne pytania zabezpieczające. Pytania, które można łatwo znaleźć w sieci, zwiększają ryzyko. Nieodpowiednie przechowywanie danych. Hasła i tokeny powinny być zawsze szyfrowane.Aby uniknąć tych wpadek, warto śledzić nasze artykuły z serii Poradnik Hackowania Webaplikacji. Zapisz się do newslettera, aby być na bieżąco z nowinkami w świecie bezpieczeństwa!
Na podstawie: Źródła




![Marketingowy Shot: internet w wersji produkcyjnej [2017-10-27]](https://www.czq.pl/CDN/wp_images/277.webp)
![Marketingowy Digest: internet w trybie testów A/B [2017-10-28]](https://www.czq.pl/CDN/wp_images/15.webp)
![Marketing Today: marketing bez filtrów i prezentacji [2017-10-29]](https://www.czq.pl/CDN/wp_images/152.webp)
![CZQ > Marketing > Today: decyzje podejmowane na danych i intuicji [2017-10-30]](https://www.czq.pl/CDN/wp_images/52.webp)
![Marketingowy Digest: marketingowa CZQawka po całym dniu [2017-10-31]](https://www.czq.pl/CDN/wp_images/249.webp)