আমার ম্যানেজারের কাছ থেকে আজ একটি প্রশ্ন পেয়েছিলাম যা ওয়েব ফর্ম অ্যাপ্লিকেশনটির প্রমাণীকরণের জন্য গ্রহণযোগ্য নকশা হিসাবে বিবেচিত তা সম্পর্কে আমার চিন্তাভাবনা জিজ্ঞাসা করেছে, বিশেষত আপনার জনপ্রিয় ব্যবহারকারীর নাম পাসওয়ার্ড লগইন ক্ষেত্রগুলির জন্য "জনপ্রিয় পাসওয়ার্ড মনে রাখবেন" অনেক জনপ্রিয় ব্রাউজারের প্রকৃতির সাথে সম্পর্কিত ।
আমি উত্তরটি গ্রহণযোগ্য যে আমি মনে করি এমন উত্তর নিয়ে আসতে আমার সমস্যা হচ্ছে। সোনির আত্মরক্ষামূলক সুরক্ষা ত্রুটিগুলির আলোকে, আমি সত্যিই সাবধানতা অবলম্বন করতে চাই, যদিও লোকেরাতে ডেটা সংরক্ষণ করা হয় তা সংবেদনশীলতা খুব কম। আমরা সামাজিক সুরক্ষা নম্বর বা এমনকি ঠিকানাগুলি সঞ্চয় করছি না তবে আমরা ফোন নম্বর, ইমেল ঠিকানা এবং কোনও দর্শকের ছবি সংরক্ষণ করছি।
তিনি উদ্বিগ্ন যে কোনও ব্যবহারকারী কোনও পাবলিক টার্মিনালে কেবল পাসওয়ার্ড মনে রাখতে পারে, তবে কেউ এই টার্মিনালে ঝাঁপিয়ে পড়তে পারেন এবং অননুমোদিত উপায়ে ডেটা দেখতে বা পরিবর্তন করতে শুরু করতে পারেন। আমি মোটামুটি নিশ্চিত যে কমপক্ষে উইন্ডোজ ওয়ার্কস্টেশনগুলিতে যে ব্রাউজারটি উইন্ডোজ ব্যবহারকারীর অ্যাকাউন্টগুলিতে "পাসওয়ার্ড মনে রাখবে" না।
এর বাইরে আমি সার্ভার সাইডে ওয়ান ওয়ে পাসওয়ার্ড এনক্রিপশন প্রয়োগ করছি (ডাটাবেসে এনক্রিপ্ট করা পাসওয়ার্ড সংরক্ষণ করুন, সার্ভারে এনক্রিপ্ট করা ব্যবহারকারী সাপ্লাই করা পাসওয়ার্ড, ডাটাবেস থেকে এনক্রিপ্ট করা স্ট্রিংয়ের সাথে তুলনা করুন)। এসএসএল এনক্রিপশন অন্তর্ভুক্ত করার জন্য কোনও তাত্ক্ষণিক পরিকল্পনা নেই তবে এটি এখনও একটি বিকল্প।
এই পদ্ধতির সাথে কোনও সুরক্ষার ত্রুটি রয়েছে কি? আপনার কি আরও ভাল পরামর্শ আছে?