そこで、この小さな構成ツールをセットアップしました。ユーザーは、コンピューター上で暗号化されているファイルを編集するためにパスワードを入力する必要があります。かなり安全ですが、本当にアクセスしたい人はおそらくそうすることができます. 現在、上司はパスワード変更メカニズムを追加するように言っています (パスワードを 1234 のようなものに変えて、誰にでも広めることができるようにすることは間違いありません)。シンプルですね。
問題は、誰もパスワードを知らない場合、またはパスワード ファイルが削除された場合にどうなるかということです。(はい、ハッシュを保存しています) 新しいパスワードを作成させるだけですか? もしそうなら、許可されていないユーザーがパスワード ファイルを削除して簡単にプログラムにアクセスするのを止めているのは何ですか? デフォルトのパスにリセットしても、ほとんど改善されません。しかし、パスワードを忘れてしまったためにシステムがまったく使えなくなってしまうという考えは、やや不安です。そして、それはすべてクライアント側であるため、許可されたリセットをサポートする方法がありません.; 私はここではアマチュアで、どうすればよいかわかりません。助けていただければ幸いです。