Venting

[cema]

Who the fuck comes up with shit like this:

Usernames must be between 8 and 20 characters and may not contain special characters [*, &, #, etc.] Usernames must contain at least one letter and one number.
Passwords must be exactly 8 characters in length and may not contain special characters (*, &, #, etc.) Passwords must contain at least one letter and one number and are case-sensitive.

No, I don't feel better now.

Comments

[yan.livejournal.com]

Not the ING! They ask for 8 to 50 characters usernames, and sure passwords without stuff.

[vadim-i-z.livejournal.com]

Все по Замятину. Я, Д-503, строитель Интеграла, -- я только один из математиков Единого Государства.

[eta-ta.livejournal.com]

yep.

I often exclaim just like that, and for the same reason...

[cema.livejournal.com]

...and many others!

Африканский ударный инструмент

[3d-object.livejournal.com]

Макбук? Хе-хе :)))

Re: Африканский ударный инструмент

[cema.livejournal.com]

Macbook, но по-русски одинаково.

Re: Африканский ударный инструмент

[cema.livejournal.com]

А, нет, это не компьютер. Это какой-то бессмысленный менеджер (а то и, не дай бог, дурак-программист). На одном таком сайте.

[3d-object.livejournal.com]

А по стилю похоже на маковские требования. Я очень избегаю любых apple'вских программ, но иногда все же приходится сталкиваться, - и первые пять минут доводят до нервной дрожи.

Yep

[3d-object.livejournal.com]

Йоп поп татарина,
Йоп поп татарина,
Йоп поп татарина,
А татарин йоп-по-па.

(Галковский)

[slavka.livejournal.com]

это еще цветочки
я видел сайт, где юзерам не дают набирать пароль с клавиатуры (хочешь залогиниться – тыкай мышкой в буковки на экране)

[ygam.livejournal.com]

Little Bobby Tables?

[cema.livejournal.com]

Sql injection can be prevented without inconveniencing users too much.

[oshpaz.livejournal.com]

Очень, кстати, замечательные clues для подбора, если кому-то надо будет. :)

Из чего следует, что тот, кто это придумал - полный долбо@#.

[cema.livejournal.com]

Долбоклюй!

[dimrub.livejournal.com]

Сайт моего education fund вообще охуел: они сами выдают юзернеймы. Причем конкретно непроизносимые, как хороший такой случайный пароль.

[dumart.livejournal.com]

С одной стороны, это кажется глупостью. Просто потому, что такие требования ограничивают возможности.
С другой стороны, это только кажущееся ограничение. Тут надо принять во внимание распределение вероятностей выбора пароля. Если нет никаких ограничений, то пользователи тяготеют к небольшому по длине паролю, состоящему из букв. Конечно, это только мое предположение, но оно кажется правдоподобным. Если это так, то требование создавать длинные пароли с буквами и цифрами вовсе не такое глупое. Конечно, ограничение (= 8 знаков) - это уже перебор. Но (>= 8 знаков) - вполне разумно.

[ctapnep.livejournal.com]

1. ограничение пароля по длине в 8 символов - идиотизм. 8 символов перебирается на современных машинах на раз.

2. ограничение на спец-символы в пароле - идиотизм. Просто сам по себе. Хотя расширение алфавита пароля слабо влияет на крипкостойкость.

3. Требование длинного username-a с обязательной цифрой - идиотизм. Просто идиотизм.

все три пункта вместе - это такой способ заставить человека ЗАПИСАТЬ ПАРОЛЬ. Потому, что запомнить нечто не укладывающееся в уже сложенную пользователем схему невозможно. Запомнить сотни действительно случайных паролей - увольте. А записанный пароль - это уже не пароль :)

П.С. Самое обидное, что с такими требованиями обычно выступают банки. Убил-бы....

[dumart.livejournal.com]

1. Если нет ограничения на 8 симполов, то перебор от 1 до 6 или даже 7 - не сложнее (1! + 2! + ... + 7!) < 8!).
2, 3 - согласен.

[rasbaba.livejournal.com]

Who the fuck comes up with shit like this:


The mutants, who...

[cema.livejournal.com]

Where do they get all those mutants from?

[lactoriacornuta.livejournal.com]

похоже на инструкцию по лодкам напрокат..которую я как-то видел в "Нарочно не придумаешь", B CCCP..

За 30 минут прокатa платить как за полчаса,
за 45 минут прокатa -платить как за три четверти часа..и т.д..

Причем плакат был добротным,не халам-балам тебе.. ;-))