Descrição do projeto
TraduzidoEstamos reformulando o formulário de registro em nossa plataforma e precisamos de um widget de força de senha construído do zero. Neste momento, as pessoas podem definir quase qualquer senha, incluindo aquelas extremamente fracas, como dígitos repetidos ou uma única palavra do dicionário, e os chamados de suporte sobre contas comprometidas continuam se acumulando como resultado. Queremos um pequeno componente que fique abaixo do campo de senha e reaja instantaneamente enquanto alguém digita, sem recarregar a página ou fazer uma viagem de rede a cada tecla pressionada.
A peça central é um indicador visual de força: uma barra ou conjunto de segmentos que muda de cor e comprimento à medida que a senha se torna mais forte, pontuada por comprimento, variedade de caracteres, padrões previsíveis e substituições comuns, como trocar uma letra por um dígito semelhante. Ao lado, precisamos de dicas curtas explicando o que tornaria a senha mais forte, mas estas nunca devem citar ou ecoar os caracteres inseridos, e nada sobre a string deve nunca aparecer no console do navegador ou em um log de requisições.
A segunda parte é recusar senhas já conhecidas de coleções públicas de violação, seja através de um dicionário local compacto incluído no widget, ou uma verificação contra uma lista externa usando comparação de hash parcial, de modo que a senha completa nunca seja enviada a lugar algum.
O que precisamos:
— Avaliação em tempo real com debounce sem atraso enquanto digita
— Estados acessíveis claros, como fraca, razoável e forte, marcados por texto e cor
— Um guia de integração curto para um formulário HTML padrão
— Notas técnicas breves sobre a lógica de pontuação
A peça central é um indicador visual de força: uma barra ou conjunto de segmentos que muda de cor e comprimento à medida que a senha se torna mais forte, pontuada por comprimento, variedade de caracteres, padrões previsíveis e substituições comuns, como trocar uma letra por um dígito semelhante. Ao lado, precisamos de dicas curtas explicando o que tornaria a senha mais forte, mas estas nunca devem citar ou ecoar os caracteres inseridos, e nada sobre a string deve nunca aparecer no console do navegador ou em um log de requisições.
A segunda parte é recusar senhas já conhecidas de coleções públicas de violação, seja através de um dicionário local compacto incluído no widget, ou uma verificação contra uma lista externa usando comparação de hash parcial, de modo que a senha completa nunca seja enviada a lugar algum.
O que precisamos:
— Avaliação em tempo real com debounce sem atraso enquanto digita
— Estados acessíveis claros, como fraca, razoável e forte, marcados por texto e cor
— Um guia de integração curto para um formulário HTML padrão
— Notas técnicas breves sobre a lógica de pontuação
Outros / Diversos Dinheiro, Transferência bancária
