Descrizione del progetto
TradottoStiamo riprogettando il modulo di registrazione sulla nostra piattaforma e abbiamo bisogno di un widget di forza della password costruito da zero. In questo momento le persone possono impostare quasi qualsiasi password, comprese quelle estremamente deboli come cifre ripetute o una singola parola del dizionario, e i ticket di supporto riguardanti account compromessi continuano ad accumularsi di conseguenza. Vogliamo un piccolo componente che si trovi sotto il campo della password e reagisca istantaneamente mentre qualcuno digita, senza ricaricare la pagina o effettuare un round trip di rete ad ogni pressione di tasto.
Il pezzo centrale è un indicatore visivo di forza: una barra o un insieme di segmenti che cambia colore e lunghezza man mano che la password diventa più forte, valutata in base alla lunghezza, varietà di caratteri, schemi prevedibili e sostituzioni comuni come scambiare una lettera con una cifra simile. Accanto ad esso abbiamo bisogno di brevi suggerimenti che spiegano cosa renderebbe la password più forte, ma questi non devono mai citare o ripetere i caratteri inseriti, e nulla riguardo alla stringa dovrebbe mai finire nella console del browser o in un registro delle richieste.
La seconda parte consiste nel rifiutare password già note da collezioni di violazioni pubbliche, sia tramite un dizionario locale compatto incluso nel widget, sia tramite un controllo contro una lista esterna utilizzando il confronto di hash parziale in modo che la password completa non venga mai inviata da nessuna parte.
Cosa ci serve:
— Valutazione in tempo reale con debounce senza ritardi durante la digitazione
— Stati chiari e accessibili come debole, equo e forte, contrassegnati da testo e colore
— Una breve guida all'integrazione per un modulo HTML standard
— Brevi note tecniche sulla logica di punteggio
Il pezzo centrale è un indicatore visivo di forza: una barra o un insieme di segmenti che cambia colore e lunghezza man mano che la password diventa più forte, valutata in base alla lunghezza, varietà di caratteri, schemi prevedibili e sostituzioni comuni come scambiare una lettera con una cifra simile. Accanto ad esso abbiamo bisogno di brevi suggerimenti che spiegano cosa renderebbe la password più forte, ma questi non devono mai citare o ripetere i caratteri inseriti, e nulla riguardo alla stringa dovrebbe mai finire nella console del browser o in un registro delle richieste.
La seconda parte consiste nel rifiutare password già note da collezioni di violazioni pubbliche, sia tramite un dizionario locale compatto incluso nel widget, sia tramite un controllo contro una lista esterna utilizzando il confronto di hash parziale in modo che la password completa non venga mai inviata da nessuna parte.
Cosa ci serve:
— Valutazione in tempo reale con debounce senza ritardi durante la digitazione
— Stati chiari e accessibili come debole, equo e forte, contrassegnati da testo e colore
— Una breve guida all'integrazione per un modulo HTML standard
— Brevi note tecniche sulla logica di punteggio
Altro / Varie Contante, Bonifico bancario
