Svilupperò un widget per il controllo della forza della password per un modulo di registrazione

Creo widget per il controllo della forza della password che sono incorporati direttamente nei moduli di registrazione e mostrano ai visitatori una valutazione onesta della forza della password mentre digitano. L'indicatore si ricalcola ad ogni pressione di tasto: calcolo l'entropia, cerco sequenze ripetitive e prevedibili, layout della tastiera e sostituzioni di lettere con numeri — quindi la scala cresce non solo dalla lunghezza della stringa, ma dalla reale forza della combinazione.

Accanto all'indicatore mostro brevi suggerimenti — aggiungi un carattere, rimuovi la ripetizione, non usare il login o la data di nascita come parte della password — che guidano gli utenti verso una password genuinamente più sicura. I suggerimenti non mostrano né registrano i caratteri già inseriti: questo è importante sia per la privacy su schermi condivisi che per il corretto funzionamento con i lettori di schermo.

Le password deboli e quelle già esposte in violazioni vengono bloccate prima dell'invio del modulo. Il controllo utilizza una richiesta hash tramite l'algoritmo k-anonimity: solo una parte dell'hash viene inviata attraverso la rete, la password stessa non viene mai trasmessa o memorizzata in testo chiaro. Incorporo il widget nel markup e nella logica di convalida esistenti, mantengo lo script leggero in modo che non rallenti la pagina e garantisco che il modulo rimanga funzionale con JavaScript disabilitato.

Cosa è incluso nel lavoro:
— indicatore di forza della password con valutazione basata sull'entropia
— suggerimenti contestuali senza rivelare il testo inserito
— controllo del database delle violazioni tramite k-anonimity
— accessibilità da tastiera e supporto per lettori di schermo
— stile per abbinarsi al design del modulo esistente