मैं सिस्टम के लिए उपयोगकर्ता की पहचान / प्रमाणीकरण प्रक्रिया के बारे में किसी (एक ग्राहक) से असहमत हूं। इसकी विशेषता यह है कि वे चाहते हैं कि प्रत्येक उपयोगकर्ता के पास विश्व स्तर पर अद्वितीय पासवर्ड हो (यानी कोई भी दो उपयोगकर्ता एक ही पासवर्ड नहीं रख सकते)। मैंने इसके खिलाफ सभी स्पष्ट तर्क दिए हैं (यह एक सुरक्षा भेद्यता है, यह प्रमाणीकरण के साथ पहचान को भ्रमित करता है, यह व्यर्थ है, आदि) लेकिन वे जोर दे रहे हैं कि इस दृष्टिकोण के साथ कुछ भी गलत नहीं है।
मैंने इस पर आधिकारिक (या अर्ध-आधिकारिक, या यहां तक कि स्वतंत्र) राय की तलाश में विभिन्न Google खोजों को किया है, लेकिन कोई भी नहीं मिल सकता है (मुख्य रूप से यह सिर्फ इतना स्पष्ट अशुद्ध है कि इसके खिलाफ चेतावनी के लायक नहीं लगता है, जैसा कि जहां तक मैं बता सकता हूं)। क्या कोई मुझे इस तरह की स्वतंत्र राय की ओर इशारा कर सकता है, कृपया
[संपादित करें]
आपके सभी उत्तर के लिए धन्यवाद, लेकिन मैं पहले से ही इस प्रस्तावित दृष्टिकोण / आवश्यकता के साथ समस्याओं को समझता हूं, और यहां तक कि उन्हें क्लाइंट को समझा सकता हूं, लेकिन क्लाइंट उन्हें स्वीकार नहीं करेगा, इसलिए स्वतंत्र और / या आधिकारिक स्रोतों के लिए मेरा अनुरोध ।
मुझे डेली डब्ल्यूटीएफ लेख भी मिला, लेकिन यह उस समस्या से ग्रस्त है जो जॉन हॉपकिंस ने इंगित की है - कि यह एक ऐसा स्व-स्पष्ट डब्ल्यूटीएफ है जो यह समझाने के लायक नहीं है कि क्यों ।
और हाँ, पासवर्ड नमकीन और हैशेड होने जा रहे हैं। जिस मामले में वैश्विक विशिष्टता सुनिश्चित करना मुश्किल हो सकता है, लेकिन यह मेरी समस्या का समाधान नहीं करता है - इसका मतलब यह है कि मेरे पास एक आवश्यकता है कि ग्राहक पर निर्भर नहीं होगा, यह न केवल बीमार है, बल्कि मुश्किल भी है लागू। और अगर मैं यह कहने की स्थिति में था कि "मैं नमकीन और हैशिंग पर हिलता नहीं हूँ", तो मैं यह कहने की स्थिति में रहूँगा कि "मैं विश्व स्तर पर अद्वितीय पासवर्ड लागू नहीं कर रहा हूँ"।
स्वतंत्र और / या आधिकारिक स्रोतों के लिए कोई संकेत क्यों यह एक बुरा विचार है फिर भी आभारी है ...
[/ EDIT]
