[Xon] Passworttools 3.14.1

zxcvbn Readme sagte:
zxcvbn ist ein Passworts-Stärke-Estimierer, der sich auf Passwortschäler beruft. Durch Mustervergleich und konservative Entropieberechnungen erkennt und schätzt er 10.000 häufige Passwörter, Namens- und Familiennamen gemäß US-Zensusdaten, beliebte englische Wörter und andere häufige Muster wie Datum, Wiederholungen (aaa), Sequenzen (abcd), Tastaturmuster (qwertyuiop) und L33t-Speak.
Es ist sinnvoll, zxcvbn als Algorithmen-Alternative zu den Passwortscheinordnungen zu verwenden — es ist sicherer, flexibler und nutzerfreundlicher, wenn Websites eine minimale Komplexitätsnote in der Stelle haben, anstatt unangenehme Regeln wie "Passwörter müssen mindestens drei von {Groß, Klein, Ziffer, Sonderzeichen} enthalten".

Zum Erweitern anklicken...

Pwned Passwort sagte:
Passwords, die wieder verwendet werden, sind normal. Es ist extrem gefährlich, aber es ist so häufig, weil es einfach ist und Menschen nicht auf die potenzielle Auswirkung aufmerksam sind. Angriffe wie Credential Stuffing nutzen wieder verwendetes Kontoinformationen, um automatisierte Anmeldeversuche gegen Systeme durchzuführen, die bekannte E-Mail- und Passwortpaare verwenden.
NIST's Empfehlung: Passwörter gegen die ausgestellten Datenbrüche überprüfen
Das Pwned Passwörter-Dienstleistungs wurde im August 2017 nach der Veröffentlichung von NIST Empfehlungen, die speziell an Empfehlungen für die Überprüfung der Benutzerpasswörter auf existierende Datenbrüche empfiehlte, gestartet. Das Rationale für diese Empfehlung und die Möglichkeiten, diese Daten in Anwendungen zu nutzen, werden in der Blog-Post "Introducing 306 Million Freely Downloadable Pwned Passwörter" ausführlich beschrieben.
In Februar 2018 wurde die Version 2 des Dienstleistungs veröffentlicht, die mehr als 500 Millionen Passwörter enthält, die jetzt auch mit der Anzahl der Mal, die sie ausgestellt wurden, gekennzeichnet sind.
Klicken Sie, um auszudehnen...

Zum Erweitern anklicken...

• Zeige Passwort-Feature, um Benutzer zu ermöglichen, die Passwörter zu sehen, die sie tatsächlich eingegeben haben.
• Zeige Benutzern, wie stark ihre Passwörter wirklich sind, wenn es um Crackversuche geht.
• Bereitstellung von schnellem Rückmeldung, wenn das Passwort und das Passwort-Überprüfungswort übereinstimmen und/oder bestimmte Anforderungen nicht erfüllt sind.
• Drängen Sie Benutzer dazu, Passwörter mit einer mindesten notwendigen Stärke zu wählen.
• Drängen Sie Benutzer dazu, Passwörter mit einer mindesten notwendigen Länge zu wählen.
• Drängen Sie Benutzer dazu, Passwörter zu wählen, die bestimmte Wörter aus einer Schwarzliste nicht enthalten.
• Keine Betrug: Diese Änderung steuert auch die Passwörter auf Serverseite mit Ben Jeavos php-Implementierung von zxcvbn.
• Einfache Stilierung durch XenForo-Stil-Eigenschaften