কোনও সিস্টেমের জন্য ব্যবহারকারী পরিচয় / প্রমাণীকরণ প্রক্রিয়া সম্পর্কে আমার কারও (ক্লায়েন্ট) সাথে মতবিরোধ রয়েছে। এর কেন্দ্রবিন্দুটি হ'ল তারা চায় যে প্রতিটি ব্যবহারকারীরই বিশ্বব্যাপী অনন্য পাসওয়ার্ড রয়েছে (অর্থাত্ কোনও ব্যবহারকারীই একই পাসওয়ার্ড রাখতে পারবেন না)। আমি এর বিরুদ্ধে সমস্ত সুস্পষ্ট যুক্তি ছড়িয়ে দিয়েছি (এটি একটি সুরক্ষার দুর্বলতা, এটি প্রমাণীকরণের সাথে সনাক্তকরণকে বিভ্রান্ত করে তোলে, এটি অর্থহীন, ইত্যাদি) তবে তারা জোর দিয়ে বলছেন যে এই পদ্ধতির কোনও ভুল নেই।
আমি বিভিন্ন গুগল অনুসন্ধানগুলি প্রামাণিক (বা অর্ধ-প্রামাণিক, বা এমনকি স্বতন্ত্র স্বাধীন) মতামতগুলি অনুসন্ধান করে করেছি, তবে কোনও আবিষ্কার করতে পারি না (মূলত এটি কেবল এ জাতীয় স্পষ্টতাত্ত্বিক কাজ যা এটির বিরুদ্ধে সতর্কবাণী বলে মনে হয় না, কারণ যতদূর আমি বলতে পারি)। দয়া করে কেউ কি আমাকে এমন কোনও স্বাধীন মতামতের দিকে নির্দেশ করতে পারে?
[সম্পাদনা]
আপনার সমস্ত জবাবের জন্য ধন্যবাদ, তবে আমি ইতিমধ্যে এই প্রস্তাবিত পদ্ধতির / প্রয়োজনীয়তার সাথে সমস্যাগুলি বুঝতে পেরেছি এবং এমনকি ক্লায়েন্টকে সেগুলি ব্যাখ্যা করতে পারি, কিন্তু ক্লায়েন্ট সেগুলি গ্রহণ করতে পারে না, অতএব স্বাধীন এবং / অথবা অনুমোদনের উত্সগুলির জন্য আমার অনুরোধ ।
আমিও দৈনিক ডব্লিউটিএফ নিবন্ধ পাওয়া গেছে চাই, কিন্তু এটা যে জন হপকিন্স সরু আউট হয়েছে ভুগছেন - যে এই ধরনের একটি স্বত: সিদ্ধ ডব্লিউটিএফ এটি ব্যাখ্যা মূল্য আলো দেখায় না কেন ।
এবং হ্যাঁ, পাসওয়ার্ডগুলি সল্ট এবং হ্যাশ হতে চলেছে। যে ক্ষেত্রে বিশ্বব্যাপী স্বতন্ত্রতা নিশ্চিত করা কঠিন হতে পারে, তবে এটি আমার সমস্যার সমাধান করে না - এর অর্থ কেবল আমার প্রয়োজন যে ক্লায়েন্টটি বকবে না, এটি কেবল অসুস্থ-পরামর্শই নয়, তবে এটি কঠিনও বাস্তবায়ন। এবং যদি আমি "আমি সল্টিং এবং হ্যাশিংয়ের জন্য কুঁকড়ে নেই" বলার মতো অবস্থানে থাকি তবে আমি "আমি বিশ্বব্যাপী অনন্য পাসওয়ার্ডগুলি বাস্তবায়ন করছি না" বলার মতো অবস্থানে থাকি।
কেন এটি একটি খারাপ ধারণা এখনও কৃতজ্ঞতার সাথে গৃহীত হয়েছে তার জন্য স্বাধীন এবং / অথবা কর্তৃত্ববাদী উত্সগুলিতে কোনও পয়েন্টার ...
[/ সম্পাদনা]
