passwords - ユーザーのパスワードに制限を設定する-それは適切ですか？

Question

ここでの理論的な質問：

登録フォームによるユーザーのパスワードの制限について、人々はどのように感じていますか？つまり、ユーザーが大文字、数字、および特殊文字を持っている必要があるという条件を設定するのが賢明ですか？これらの条件では通常、ユーザーがより安全なパスワードを作成する必要があることを認識していますが、それは大多数のユーザーにとって迷惑なことでしょうか（Webサイトでは、安全なパスワードを作成する能力がないと想定していることに悩まされます）。いずれかの意見はありますか？

Answer 1

はい、ほとんどです。また、JSスクリプトを作成して、ユーザーがパスワードを入力しているときにパスワードの強度を確認する必要があります。ユーザーに通知するだけで、特定の強度レベルに達する前にパスワードを送信させないでください。

Answer 2

基本的なセキュリティを確保するために、ある種のパスワード要件をお勧めします。ただし、要件を厳しくしすぎると、使い勝手が悪くなり、慣れていないルールに遭遇した場合、後で忘れてしまう可能性のある新しいパスワードを作成せざるを得なくなる可能性があります。私のアドバイスは、Google、Facebookなどの人気のあるWebサイトの要件を調べて、一般的な要件を把握することです。あなたのウェブサイトが使用する要件にすでに遭遇している場合、彼らは動揺する可能性が低く、記憶されたパスワードを再利用できます。

注：パスワードの再利用は悪い考えですが、インターネットユーザーの大多数は、アカウントを作成するサイトごとに新しいパスワードを覚えたくないので、使いやすさの観点からそうするのが最善です。

Answer 3

また、パスワードで許可する文字にも注意する必要があります。一部の安全な入力コントロールでは、ASCIIのみが許可されます。