Najczęstsze błędy programistów w formularzu resetu hasła
Najczęstsze błędy programistów w formularzu resetu hasła
Czy wiesz, jak niebezpieczna potrafi być funkcja przypominania hasła? Choć umożliwia ona użytkownikom dostęp do serwisu po zapomnieniu danych, to jednocześnie staje się narzędziem w rękach włamywaczy oraz testerów bezpieczeństwa.
Właściwa implementacja tej funkcji jest kluczowa. Poniżej przedstawiamy najczęstsze błędy, które popełniają programiści:
Brak ograniczeń prób. Zbyt wiele prób resetu hasła może ułatwić atakującym dostęp do konta. Niebezpieczne pytania zabezpieczające. Pytania, które można łatwo znaleźć w sieci, zwiększają ryzyko. Nieodpowiednie przechowywanie danych. Hasła i tokeny powinny być zawsze szyfrowane.Aby uniknąć tych wpadek, warto śledzić nasze artykuły z serii Poradnik Hackowania Webaplikacji. Zapisz się do newslettera, aby być na bieżąco z nowinkami w świecie bezpieczeństwa!
Na podstawie: Źródła
