有许多大公司使用比较落后的密码规则或者存储方式,并且不支持真正能够让黑客望而却步的强度密码。一位GitHub用户Nicholas Duffy创建了一个数据库式页面,包括其发现的和许多用户上传的使用糟糕密码规则的网站,这些网站的密码建议并没有成功指导用户使用强密码,而且不能够让用户创建或者存储真正有用的强规则密码。
许多网站不支持密码中包含特殊字符
以下节选了部分,包含一段对该网站的吐槽部分和截图。
大通银行:
一连串无聊的密码规则,只差没说我们不希望你使用在线登陆了。
百思买:
注册时你可以使用任何形式的强密码,只不过他们可能没法存储超长的密码,没法再次登陆。
微软(Office 365工作版):
密码最大字符数为16位,包含异域符号如“欧元”或丹麦符号都会被识别成空格。
GoDaddy不支持特定的特殊符号
本文转自d1net(转载)