我需要能够告诉用户他们的密码是强密码还是弱密码(或介于两者之间)。有没有库或函数已经做到了这一点？
如果没有，那么确定密码是否安全的最佳方法是什么？
浏览 1提问于2010-05-26得票数 6
回答已采纳
2回答
我已经开始使用Vue.js版本3，并制作了一个简单的注册表。我需要为我的密码字段实现一个密码强度计量器，但似乎没有任何与Vue.js 3版本兼容的组件。我发现没有几个好的密码强度测试仪组件可以和Vue.js一起使用，但它们似乎都与Vue.js 2兼容。 我试过了 https://awesomeopensource.com/project/skegel13/vue-password 它在演示中运行良好，但与我的Vue.js 3不兼容。我被困在这里。有什么帮助/建议吗？
浏览 75提问于2020-11-29得票数 0
1回答
对密码字段进行反应验证
、、、、
<TextField
id="outlined-basic"
label="Password"
variant="outlined"
/>
需要帮助创建一个密码验证与onchange函数逻辑？请帮助我使用以下密码验证规则，最小字符长度为8，最大字符长度为64。密码组合:密码中至少允许一个大小写字符、一个数字和一个特殊字符空格，但密码的开头或结尾不允许包含用户名。
浏览 6提问于2022-08-11得票数 0
简介
我正在整理一个密码输入，它由一个密码强度指示器和一个密码标准列表补充。对于可访问性，所需的流程是：
用户关注密码输入，屏幕阅读器读出密码标准；
作为用户类型，宣布了密码强度的改进(无效的->不好的->好->强)。
代码
HTML和JS的简化版本如下：
const passwordInput = document.getElementById('password');
const strengthValue = document.getElementById('strength');
passwordInput.add
浏览 5提问于2022-08-30得票数 2
回答已采纳
3回答
我需要一个正则表达式，允许用户在一个字段中插入密码。但是唯一允许的正则表达式是A-Za-z0-9 ok，还有"space"，"."，"_"，"-“。怎么可能允许我列出的特殊字符，而不是强制用户使用它？另一方面，禁止所有其他特殊字符。
有可能吗？
使用此代码，我检查了密码的质量，但不足以满足我的目标，因为我无法管理特殊字符：
else if ($check_strength && (!preg_match("/[0-9]/", $newpwd) || !preg_match("
浏览 3提问于2012-04-11得票数 1
回答已采纳
我有一个简短的问题，我计划使用以下正则表达式来测试密码字段：
/^\S{8,24}$/
这些限制包括：
允许除空格以外的任何字符，长度在8到24之间。
有没有人预料到使用这个正则表达式作为密码可能会出现问题？
浏览 2提问于2013-06-03得票数 1
回答已采纳
我有一个iOS原生登录，它与一个具有.Net身份的站点的自定义应用程序接口一起工作。
我需要一个符合C#中数据注释[DataType(DataType.Password)]要求的regEx表达式(用于在注册时设置密码)。
有谁知道去哪里找吗？
浏览 0提问于2015-10-12得票数 0
sklearn中带有l1惩罚的默认alpha是什么？
lmMod = LogisticRegression(penalty='l1')
浏览 2提问于2017-11-14得票数 3
回答已采纳
1回答
如果我们用较长的SSH密钥加密数据，而SSH密钥由较短的密码保护(具有相当的熵)，那么限制因素是密码的熵。那么，我们为什么要使用更长的密钥呢？我们可以简单地用密码加密数据。
浏览 0提问于2018-08-29得票数 4
回答已采纳
我需要禁止用户使用几个字作为密码。我不想用这些词作为密码。德鲁帕尔，123456，微软。当用户在密码字段中提交带有上述条款的注册表单时，他们将收到一条关于禁止密码的消息。
浏览 0提问于2017-10-06得票数 3
回答已采纳
2回答
请推荐密码或密码强度测试器。最好是：
离线使用(但在线答案也很好)
显示熵
是开源的
可以在Linux上使用(尽管跨平台解决方案非常受欢迎)
浏览 0提问于2014-11-04得票数 -2
当我运行命令时
nmap -脚本ssl-enum-密码主机名
我得到的密码输出与它旁边的一个等级。例如：
#^密码##.=.ciphers=‘ciphers 2’> TLS_RSA_WITH_3DES_EDE_CBC_SHA
我的问题是A代表什么？我认为A是最高和最好的。对不对？
谢谢
浏览 3提问于2016-05-07得票数 0
许多网站对强密码有不同的要求(我指的是简单长度之外)。有趣的是，我认为这些要求是常见的：
密码必须包含大小写字母的混合。
密码必须至少包含一个数字。
密码必须包含一个特殊字符，如()*&^%$£"-等。
密码必须大于8个字符
我想知道日常网站最常见的要求是什么。显然，考虑到互联网上的网站数量，这是不可能确定的，但我想知道是否有人收集了一定数量的数据收集模态密码强度的要求？我在谷歌上找不到这个。
浏览 0提问于2021-05-25得票数 0
我希望检查密码是否至少包含一个字母和一个数字。接受特殊字符，但不是必需的...
这将是一个简单的密码检查器。
浏览 0提问于2010-12-13得票数 15
回答已采纳
1回答
通过登录和密码检查用户的最佳实践是什么？我知道两种方式，但不能选择最安全和正确的方式。
使用存储的procedureFirstly，使用登录选择用户，并在密码签入后在where login = @login and password = @password中签入密码。(C#)
另外，检查密码强度的官方标准是什么？
浏览 2提问于2012-04-09得票数 1
回答已采纳
1回答
Google有一个监视用户密码强度的特性，并通知管理员。谷歌帮助说：
查看每个用户密码的长度以及基于其他标准显示其相对强度的图表。该图表的指示符可以评估用户登录时的密码强度。随着时间的推移，指示符与您的密码长度、要求和已知易受攻击的常见密码有关。
指标随时间变化的事实是否意味着谷歌实际上保留了密码的纯文本版本？
浏览 0提问于2014-05-09得票数 3
回答已采纳
我想强迫用户在注册时选择一个强密码。
我知道，有很多jquery密码强度计，我很可能也会使用其中之一。但这并不能真正迫使任何人选择一个强密码。在没有启用js的情况下，注册表单也必须是可用的，因此仍然可以使用弱密码注册。
帐户必须是最安全的，因为如果您已登录，您可以看到其他帐户的数据，我不希望在任何情况下公开这些数据。因此，我想在这里实现最大的安全性，因此，我认为，最重要的是只允许强密码。
所以,
如何设置和自定义验证最小密码强度的要求？我在文件中唯一能找到的就是密码长度。我是否应该使用另一个gem来执行此任务？
浏览 10提问于2013-01-20得票数 15
回答已采纳
1回答
我读过关于完全保密和统计距离的概念。在现实世界中，完全保密是不可能实现的。因此，各种网站使用的密码系统都有一定的优势，这是可以忽略不计的。是否有一个列表说明各种密码系统(如AES、DES等)在实际场景中应用的优点。哪种密码体制取得了最小的优势，其中涉及的数学概念是什么？
浏览 0提问于2020-12-03得票数 -1
考虑以下使用tf.keras API构建的模型，在该模型中，我在乙状结肠层之前的倒数第二个层使用kernel_regularizer=tf.keras.regularizers.l2(l2)进行二进制分类。
model = tf.keras.models.Sequential([
tf.keras.layers.Conv2D(input_shape=(224, 224, 3), filters=32, kernel_size=(3, 3), strides=(1, 1), padding='same', activation='relu'),
t
浏览 0提问于2019-05-11得票数 0
回答已采纳
在许多网站上，我们看到一个指示符，如果我们的密码是弱的，或者是强的，给我们一个很好的指示去使用那个密码，或者不。
我已经注意到在一些网站上，在我的"100%强“密码的字符数量x后，将变成0%弱，只有一个字符”超过限制“。这是我多年来在多个网站上看到的东西，但在一些网站上，这根本不是一个问题。
我的问题是。
为什么有太多的字符是一件坏事，即使它是一个完全随机的密码？
为什么它们在x个字符之后被标记为弱，即使在x字符之前它们非常强？
这个问题也与我在这里的另一个问题强制设置密码字符限制，但允许密码登录中的无限字符，有什么安全优势吗？联系在一起，但是想把它们分开，因为它们实际上是两个独立的问
浏览 0提问于2016-06-26得票数 4
1回答
我已经完成了这段代码的一部分，根据它的值改变进度条的颜色。密码强度从红色变为绿色。我认为有一种更好的方法可以做到这一点。然而，它工作得很完美。有没有人可以检查一下，看看有没有更干净的方法来获得它？ 下面是JavaScript代码： var pass = document.getElementById("password")
pass.addEventListener('keyup', function() {
checkPassword(pass.value)
})
function checkPassword(pass
浏览 8提问于2021-04-20得票数 0
回答已采纳
我已经排队wordpress默认密码强度计，但不知道如何使用它。目前，法典页没有提供任何指向其文档的链接。有没有人有任何链接到它的演示页面或文档？
解析
HTML非常简单。将有两个密码框。一个div用于显示密码结果，一个隐藏字段用于获取用户名。当然，您已经在jquery代码之前对jQuery和wp_enqueue_script('password-strength-meter');进行了排队。下面是使其工作的jQuery代码：
jQuery(document).ready(function(){
if(jQuery("#pass-strength-r
浏览 0提问于2012-02-16得票数 18
回答已采纳
可能重复: 设置一个最小的密码长度不是通过减少可能的组合数量而使密码变弱吗？
添加到密码策略中的任何约束是否会增加猜测密码的难度(因为约束缩短了可能的密码域)？例如，密码必须至少为10个字符-攻击者知道不需要使用小于10个字符的密码。密码必须有两个号码-攻击者知道只检查两个号码的密码。当然，政策强制用户混合字符和最小字符是很常见的，为什么会这样呢？它与has函数有关吗?例如，如果字符串包含字母和数字的混合，则冲突的可能性较小，或者哈希值更难反向工程？
浏览 0提问于2012-12-23得票数 3
回答已采纳
1回答
我正在构建一个工具，它通过使用主密钥对服务名进行散列来生成密码。选择PBKDF2主要是因为Web中的可用性。
输出位大小的安全值是多少？Base64需要180个比特才能生成30个字符长的密码，但从密码学的角度来看，这是可以容忍的吗？
浏览 0提问于2018-12-19得票数 -1
希望你没事
我想要一个正则表达式，它可以给我一个密码，包括以下这些规范：
数字学
字母(大写和小写)
至少8个字
提前谢谢你！
浏览 4提问于2021-11-28得票数 1
2回答
我想知道是否有人知道官方允许使用Firebase的电子邮件和密码身份验证API的密码。
到目前为止我知道
至少需要6个字符
阿-z
A-Z允许
0-9
特殊字符允许~‘！@#$%^&*()-_+=|}]{[’‘：；？/>.<，
允许空白
如果是这样的话，我这边的验证准则是否就是{6,}？(另外，我也可以检查字段的长度)
编辑:我假设它类似于，但只需要6个字符而不是8个字符。
浏览 9提问于2016-06-27得票数 14
回答已采纳
在sklearn.linear_model.LogisticRegression中，根据文档有一个参数C
default=1.0逆正则化强度；必须为正浮子。与支持向量机一样，较小的值指定了更强的正则化。
我不明白吗？这是什么意思？当惩罚重物时，是λ乘积吗？
浏览 0提问于2020-08-30得票数 1
在进行logistic回归时，我使用得到的系数是正确的(用一些课程材料来验证)。但是，我无法得到与相同的系数。我试过对数据进行预处理，但没有结果。这是我的密码：
状态模型：
import statsmodels.api as sm
X_const = sm.add_constant(X)
model = sm.Logit(y, X_const)
results = model.fit()
print(results.summary())
有关产出如下：
coef std err z P>|z| [0.025
浏览 0提问于2018-05-19得票数 8
回答已采纳
我已经构建了一个密码生成器：
Public Function PassGen()
Dim pool As String = "0123456789abcdefghijklmnopqrstuvwxzyABCDEFGHIJKLMNOPQRSTUVWXYZ+@*#%&/()?!$-"
Dim rnd As New Random
Dim result As String
Dim i As Integer = 0
Do Until i = 10
result &= pool(rnd.Next(0, pool.Le
浏览 2提问于2016-02-03得票数 1
回答已采纳
从谷歌管理面板有一个很好的密码强度计和密码长度功能。从管理面板转到安全>>密码监视。
是否有一种在报告中输出这些信息的程序方法？
浏览 1提问于2015-06-30得票数 0
回答已采纳
1回答
我正在使用Sklearn逻辑回归函数对文本进行二进制分类。
我使用三种不同的输入来完成任务:单词袋，TF-以色列国防军，Doc2vec嵌入.
问题是，对于文字袋，更强的正则化提高了测试集的性能.然而，对于TF和Doc2vec嵌入，更强的正则化并不能提高测试集的性能.实际上，性能降级与更强的正则化。
为什么是这种情况？
浏览 0提问于2020-06-28得票数 0
2回答
我已经设置了Ubuntu16.04的新安装，并在安装期间使用LUKS启用了完整的磁盘加密。
由于我的地区的正确的密钥映射还没有可用，我输入了一个非常弱的密码，很容易输入，目的是在安装成功后更改它。
现在我开始怀疑这是否是个好主意。我的问题是关于加密密钥的强度以及追溯更改密码的效果。以下两种方案中的哪一种是正确的？
加密密钥的强度与用户选择的密码强度完全无关。加密密钥总是具有相似的强度，是随机生成的，用户的密码只是充当某种“盐”。攻击者将试图破解的不是加密密钥，而是用户的密码。因此，将用户密码从弱密码更改为强密码会显著提高安全性。
加密密钥的强度直接取决于用户选择的原始密码的强度。加密密钥在强度
浏览 0提问于2016-11-21得票数 3
回答已采纳
有人知道你是否可以覆盖默认的wordpress密码强度预期吗？
我们刚从一个具有不同加密方式的旧系统中迁移。我们需要让所有的用户重置他们的密码。目前wordpress的期望是可笑的严格的。
一个客户非常不高兴的是，必须有一个强大的密码，没有人能够破解它。他们没有错。这个网站的曝光率很低，而且它不是一家银行什么的。用户肯定会被劝阻。
搜索常识的东西带来了一大堆东西，比如如何在wordpress中重置你的密码。这显然不是我们需要知道的。
当我们寻找一些可以调整这个的东西的时候，我想我还是在这里问一下，万一有一个简单的钩子，或者一个插件可以绕过它，或者允许你设定你自己的规则到任何程度。
我不能控制这
浏览 0提问于2023-03-14得票数 0
回答已采纳
根据我对密钥派生函数(KDF)的理解，例如scrypt、Argon2等，我们可以调整它们的参数，从而最终使攻击者更难强行强制密码到密钥。在这一点上，攻击者可以直接蛮力，如AES128，密钥。
最好不要过度调整KDF的参数，这样用户就不会在使用缓慢的应用程序时感到不必要的痛苦。我认为，如果只对KDF进行调优，使用户在使用AES128-CBC (或任何其他对称密码)时仍能最大限度地安全，这是非常理想的。
一个简单的方法是探索硬件和算法设计上的所有改进，以便估计某些资金充足的机构需要等待多长时间才能最终解密我的密码。但是，我认为这种方法是不必要的复杂，因为我认为我们可以通过从信息论的角度来研究KDF
浏览 0提问于2020-10-20得票数 2
回答已采纳
1回答
我正在评估不同的哈希算法，以便在我的应用程序中使用。我正在研究的一种算法是密码安全的算法，以防止DOS攻击。
SipHash看起来很棒，但是创建者似乎非常小心，不把它称为“密码安全”。
在SipHash论文 (PDF)中，他们称其为“加密强”，但不安全。如果两者都没有已知的DOS攻击，而且“密码安全”也没有，那么是否有理由信任SipHash而不是SpookyHash？
浏览 0提问于2014-07-03得票数 14
回答已采纳
3回答
我正在尝试检查用户是否创建了包含符号(包括+、-、=符号)或/和数字的密码。我该怎么做呢？
function check_password($str)
{
if (!preg_match ("/[&@<>%\*\,\^!#$%().]/i", $str))
{
$this->form_validation->set_message('check_password', 'Your password should contain a number,letter,and special char
浏览 2提问于2011-08-26得票数 5
3回答
有没有一种方法可以衡量散列算法的强度？例如，用PHP语言编写的标准化测试，用来测量crypt与sha1的强度？
强度可以指不同的东西；一台家用计算机通过彩虹表或字符循环发现密码的能力，密码中的位数长度或符号和数字的使用。与发现符号或字符数的简单正则表达式不同，PHP函数需要根据密码、密钥或盐被破解的速度来确定强度。
我想知道，没有意见，哪个哈希算法是最好的PHP的哈希算法列表。
foreach (hash_algos() as $algorithm) {
// test strength
}
浏览 8提问于2012-04-02得票数 2
1回答
不知何故，我忘记了'mysql‘用户的密码。我希望识别密码，而不是恢复密码。
由于密码是以加密格式存储在mysql表中的，有没有办法让我可以从加密的密码生成相应的明文。
浏览 12提问于2014-08-14得票数 0
我试图优化我的网站我的wordpress网页，当我检查我的可湿性粉剂页面大小，从总数900KB - 400KB是zxcvbn.min.js我了解到，这个脚本是用来确保密码是强大的，但我不需要它。 我试过这个页面上的推荐，但对我不起作用-- disable zxcvbn.min.js in wordpress and woocommerce
浏览 41提问于2019-04-22得票数 1
1回答
在我的应用程序中，我的密码验证仅为
validates :password, :password_confirmation, presence: true
如果我希望我的密码更安全，我应该怎么做?例如，我希望密码中有一个大写字母和一个或两个特殊字符。
提前谢谢。
浏览 2提问于2014-04-21得票数 1
目前，当我登录时，我不需要提供一个登录密码。我只需点击我的用户名，我就能进入。我想改变这一点。为了实现这一点，我转到了设置>>用户，然后在登录选项中，密码标签旁边没有设置密码。于是我点击了它，并被提示输入我的旧密码和新密码。但是，输入新密码后，“更改”按钮仍被禁用。如何启用该更改按钮，以便我可以使用我的密码登录。
浏览 0提问于2014-11-16得票数 1
回答已采纳
3回答
测试Plone密码强度
、、、
我在一个Plone网站上进行渗透测试。有没有工具可以评估密码的强度，一旦我有了密码(用SSHA散列)？
谢谢和问候，格里格
浏览 1提问于2010-11-23得票数 2
1回答
我使用的是一个，它提供规则集，用于直观地显示用户输入密码的质量。
这是一个来查看这个插件是如何工作的。
这对我来说很好。但是我有一个问题，当我输入密码时，可视进度栏正在工作。但是，当我将一些文本粘贴到password字段时，它的进度条不起作用。
有谁能告诉我，我们能更新这个插件来解决这个问题吗？
我用这个jQuery -
jQuery(document).ready(function () {
var options = {
onLoad: function () {
$('#messages').text('Start
浏览 3提问于2015-01-12得票数 2
回答已采纳
如你所知，在wordpress网站上默认加载的zxcvbn.min.js大约是400kb，我想知道如何防止这个JavaScript库被加载，因为我不想在我的网站中进行密码长度检查
浏览 44提问于2017-08-19得票数 5
回答已采纳
1回答
我希望我的用户在创建密码时遵循规则的选择。
用户没有创建帐户的可能性。我为他们做的。
然而，我发现用户经常泄露他们的密码。所以他们点击“忘记密码”链接。
在创建新密码时，我希望他们遵循一组规则。
例如：
最小6和最多。12个字符。
1个大写字母
1个小写字母
1号
1个特殊字符
我不知道如何做到这一点。试着在谷歌上搜索插件，但没有运气。
有人能帮我吗？比如插件之类的？
付费插件不是问题。
M.
浏览 0提问于2017-02-13得票数 0
5回答
、输入用户名：Administrator、[该CVM实例的密码]，点击“确定” 其中的 [该CVM实例的密码] 这个密码 如何 获取。我点随机生成的。
浏览 1190提问于2018-11-03
当您安装ubuntu时，您可以输入用户帐户的密码，即使是弱的或不推荐的也是允许的。但是如果您在命令提示符中键入
passwd
它根据强度进行分级，不允许设置密码。有没有人知道任何武力选择。
man passwd
不会说出这样的选择。
如果想要一个个位数的密码。我该怎么做呢。
浏览 0提问于2011-01-24得票数 2
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
