Slándáil pasfhocail

Conas a stórálann Weblate pasfhocail

Úsáideann Weblate cur i bhfeidhm Django chun pasfhocail haisithe a stóráil; féach How Django stores passwords.

Úsáideann an chumraíocht Weblate molta Argon2 le costas_ama = 2, costas_memory = 102400, agus comhthreomhaireacht = 8.

Hint

Is féidir an haiséáil pasfhocal a shaincheapadh ag baint úsáide as PASSWORD_HASHERS.

Bailíochtú pasfhocail

Nuair a bhíonn úsáideoir ag cumrú pasfhocail, déantar é a bhailíochtú chun an riosca a bhaineann le pasfhocail laga a úsáid a laghdú.

Fíoraíonn cumraíocht molta Weblate:

  • Caithfidh an focal faire a bheith 10 gcarachtar ar a laghad, agus 72 carachtar ar a mhéad.

  • Diúltaítear do phasfhocal cosúil le hainm úsáideora agus tréithe eile.

  • Diúltaítear do phasfhocal coitianta nó ró-shimplí.

  • Diúltaítear d'aon phasfhocal a úsáideadh le déanaí.

  • Is féidir neart an phasfhocail a sheiceáil ag baint úsáide as an algartam zxcvbn más mian leat.

Hint

Is féidir bailíochtú an phasfhocail a shaincheapadh ag baint úsáide as AUTH_PASSWORD_VALIDATORS.

Fíordheimhniú sóisialta nó tríú páirtí

Ní stórálann Weblate aon phasfhocail ná ní fhorfheidhmíonn sé aon pholasaí pasfhocal nuair a bhíonn fíordheimhniú sóisialta nó tríú páirtí cumraithe. Déantar na pasfhocail a bhainistiú go hiomlán go seachtrach i gcás den sórt sin.

See also

Fíordheimhniú