[Xon] Ferramentas de Senha 3.14.1

zxcvbn Readme disse:
zxcvbn é um estimador de força de senha inspirado em crackers de senhas. Por meio de correspondência de padrão e cálculos de entropia conservadores, ele reconhece e pondera 10.000 passwords comuns, nomes e sobrenomes segundo dados do censo dos EUA, palavras em inglês populares e outros padrões comuns como datas, repetições (aaa), sequências (abcd), padrões do teclado (qwertyuiop) e l33t speak.
Use zxcvbn como uma alternativa algorítmica ao estabelecimento de políticas de senha — é mais seguro, flexível e fácil de usar quando as páginas web exigem uma pontuação mínima de complexidade em vez de regras irritantes como "as senhas devem conter três de {letras minúsculas, letras maiúsculas, números, símbolos}".

Clique para expandir...

Senhas Pwned disse:
Reutilização de senha e recuperação de credenciais
A reutilização de senha é normal. É extremamente perigosa, mas é tão comum porque é fácil e as pessoas não estão cientes do impacto potencial. Ataques como recuperação de credenciais aproveitam reutilização de credenciais automatizando tentativas de login contra sistemas que usam pares de e-mail e senha conhecidos.
Guidance da NIST: verifique as senhas contra aqueles obtidos de brechas de dados anteriores
A serviço Senhas Pwned foi criado em agosto de 2017 após a NIST lançar orientações específicas recomendando que as senhas fornecidas pelos usuários sejam verificadas contra dados de brechas anteriores. A razão para essa recomendação e sugestões sobre como as aplicações podem aproveitar esse dado são detalhadas no post de blog intitulado Introdução a 306 milhões de senhas pwned gratuitamente descarregáveis. Em fevereiro de 2018, a versão 2 do serviço foi lançada com mais de meio bilhão de senhas, cada uma agora também contando quantas vezes foi vista exposta.
Clique para expandir...

Clique para expandir...

• Mostra a senha funcional, permitindo aos usuários alternar para ver o que eles realmente inseriram.
• Mostra aos usuários quão fortes suas senhas realmente são quando se trata de tentativas de quebra.
• Forneça feedback imediato se as senhas e as senhas-confirmam se correspondem e/ou se determinadas regras não são atendidas.
• Força aos usuários a escolher senhas com força mínima.
• Força aos usuários a escolher senhas com comprimento mínimo.
• Força aos usuários a escolher senhas que não contenham palavras de um blacklist que você definiu.
• Sem desonestidade: Esta modificação também controla as senhas dos usuários no lado do servidor com a implementação php do zxcvbn do Ben Jeavos php-implementation do zxcvbn.
• Estilo fácil através do XenForo Style Properties