С рассылкой уведомлений про простые пароли как раз все просто. Отправлять тем, у кого пароль удовлетворяет каким-нибудь таким успловиям:<br> * пароль < 6 символов<br> * пароль из словаря<br><br>Меня только смущает - что если не хранить пароли в открытом виде (что ужас) эти условия можно проверить только на этапе ввода/смены пароля.<br>
<br>Вопрос в том, как создать шкалу стойкости пароля гораздо более серьезный, так как нужно найти возможность ранжировать эту стойкость.<br><br><div class="gmail_quote">7 августа 2009 г. 8:17 пользователь Одинцов Павел <span dir="ltr"><<a href="mailto:pavel.odintsov@googlemail.com">pavel.odintsov@googlemail.com</a>></span> написал:<br>
<blockquote class="gmail_quote" style="border-left: 1px solid rgb(204, 204, 204); margin: 0pt 0pt 0pt 0.8ex; padding-left: 1ex;">Присоединяюсь к вопросу, давно хочу сделать рассылку по пользователям<br>
с "легкими" паролями, чтобы сменили пароли на более надежные.<br>
<div class="im"><br>
2009/8/6 Михаил Монашёв <<a href="mailto:postmaster@softsearch.ru">postmaster@softsearch.ru</a>>:<br>
</div><div><div></div><div class="h5">> Здравствуйте, Yuri.<br>
><br>
> Это похоже на наколенный вариант. Хочется нечто другое, завязанное<br>
> на математике, например. Я просто слаб в теории и потому прошу здесь<br>
> помощи. Вдруг кто-то знает...<br>
><br>
> YP> Привет. Чтоб посчитать что-то в каких-то единичах надо задать шкалу.<br>
> YP> Например, шкала выполняющихся правил.<br>
> YP> Определяем правила криптостойкости пароля:<br>
> YP> * наличие разных регистров<br>
> YP> * наличие спецсимволов<br>
> YP> * наличие цифр<br>
> YP> * несловарный набор символов (подключаем словарики с<br>
> YP> частоупотребляемыми наборами, типа password, Password, qwerty,<br>
> YP> 1234567)<br>
> YP> * + проверяем указанные выше частотные х-ки буквосочетаний<br>
> YP> * ....... еще что-то свое .......<br>
> YP> * ПРОФИТ!!!<br>
><br>
> YP> Ну и по сумме выполняющихся правил определяем криптостойкость. По идее<br>
> YP> разным правилам можно поставить разные веса в сумме.<br>
><br>
><br>
> --<br>
><br>
> С уважением,<br>
> Михаил Монашёв, SoftSearch.ru<br>
> mailto:<a href="mailto:postmaster@softsearch.ru">postmaster@softsearch.ru</a><br>
> ICQ# 166233339<br>
> <a href="http://michael.mindmix.ru/" target="_blank">http://michael.mindmix.ru/</a><br>
> Без бэкапа по жизни.<br>
><br>
> --<br>
> Moscow.pm mailing list<br>
> <a href="mailto:moscow-pm@pm.org">moscow-pm@pm.org</a> | <a href="http://moscow.pm.org" target="_blank">http://moscow.pm.org</a><br>
><br>
<br>
<br>
<br>
</div></div><font color="#888888">--<br>
С уважением, Одинцов Павел<br>
</font><div><div></div><div class="h5">--<br>
Moscow.pm mailing list<br>
<a href="mailto:moscow-pm@pm.org">moscow-pm@pm.org</a> | <a href="http://moscow.pm.org" target="_blank">http://moscow.pm.org</a><br>
</div></div></blockquote></div><br><br clear="all"><br>-- <br>bessarabov<br>