Ar jūs kada nors įvedėte netinkamą slaptažodį savo kompiuteryje atsitiktinai ir pastebėjote, kad tai užtrunka keletą kartų atsakyti lyginant su įvedimu į teisingą? Kodėl tai? Šiandienos "SuperUser" Q & A žinutė atsako į įdomų skaitytojo klausimą.
Šiandienos klausimų ir atsakymų sesija ateina pas mus su "SuperUser", "Stack Exchange", bendruomenės pagrįstos Q & A svetainių grupės dalimi.
Screenshot courtesy of Sully213 (Flickr).
SuperUser skaitytojas user3536548 nori žinoti, kodėl yra įvesta netinkamo slaptažodžio atsakymo laikas:
Kai įvedate slaptažodį ir jis teisingas, atsakymo laikas yra praktiškai momentinis. Tačiau kai įvedate neteisingą slaptažodį (atsitiktinai arba pamiršote teisingą), prieš tai jis atsakys, kad slaptažodis yra neteisingas, tai užtrunka (10-30 sekundžių).
Kodėl tai užtrunka tiek ilgai (santykinai) pasakykite, kad slaptažodis yra neteisingas? Tai visada pakėlė mane, įvedant netinkamus slaptažodžius sistemose "Windows" ir "Linux" (reguliariai ir "VM"). Aš nesu įsitikinęs dėl "Mac OSX", nes negaliu prisiminti, ar jis yra tas pats (jis buvo paskutinis, nes paskutinį kartą naudoju "Mac"). Aš klausiu, kai vartotojas prisijungia prie sistemos fiziškai vietoje o ne per SSH, kuris gali naudoti skirtingų mechanizmų prisijungimui (patvirtinti kredencialus).
Kodėl ilgiau atsako laikas, kai įvedate neteisingą slaptažodį?
Answerer
Kodėl taip ilgai (palyginti) reikia pasakyti, kad slaptažodis neteisingas?
Tai nėra. Arba, greičiau, kad kompiuteris nebebūtų nustatęs, ar jūsų slaptažodis yra neteisingas, palyginti su jo teisingumu. Idealiu atveju kompiuteriui skirtas darbas yra tas pats. Bet kuri slaptažodžio patvirtinimo schema, kurios trukmė skiriasi laiko atžvilgiu, atsižvelgiant į tai, ar slaptažodis yra teisingas ar neteisingas, gali būti išnaudojami norint, kad slaptažodžio žinios, nors ir nedidelis, gautų per trumpesnį laiką, nei tuo atveju, jei būtų kitaip.
Vėlavimas yra dirbtinį vėlavimą, kad pakartotinai bandytų pasiekti prieigą naudodamiesi skirtingais slaptažodžiais, netgi jei jūs turite idėją apie tai, kas yra slaptažodis, ir automatinis paskyros blokavimas yra išjungtas (kuris turėtų būti daugumoje scenarijų, nes priešingu atveju būtų galima visiškai nereikšti paslauga prieš savavališką paskyrą).
Bendras tokio elgesio terminas yra tarpaitinis. Nors "Wikipedia" straipsnyje kalbama daugiau apie tinklo paslaugų tarpitinimą, ši sąvoka yra bendroji.
"Senojo naujo dalyko " nėra oficialus šaltinis, bet straipsnis "Kodėl užtruks ilgiau, kad atmesti netinkamą slaptažodį, nei priimti galioja "(artimiausio straipsnio pabaigoje). Ar turite ką nors įtraukti į paaiškinimą? Garsas išjungtas komentaruose. Norite skaityti daugiau atsakymų iš kitų "Tech-savvy Stack Exchange" vartotojų? Patikrinkite visą diskusijų temą čia.
Kodėl aš susijaudinęs apie "Cortana" sistemoje "Windows 10"
"Cortana" skaitmeninis asistentas atlieka visus kvailius dalykus, kuriuos tikėjomės ir išprotinkime mūsų skaitmeniniuose asistentuose. Paklauskite jos apie Clippy ir jos apskritimo morphs į piktybišką schemą, paprašykite juoko ir ji jums duos vieną. Tačiau "Cortana" yra daugiau nei salono gudrybės - praleidžia šiek tiek laiko pritaikydami įdiegimą, ir jūs turite labai naudingą skaitmeninį asistentą.
Kodėl neturėtumėte naudoti MAC adresų filtravimo savo "Wi-Fi" maršrutizatoriuje
MAC adresų filtravimas leidžia jums apibrėžti įrenginių sąrašą ir leisti šiuos įrenginius tik jūsų "Wi-Fi" tinkle. Tai teorija vistiek. Praktikoje ši apsauga yra varginanti, kad ją sukonfigūruoti ir lengva pažeisti. Tai yra viena iš "Wi-Fi" maršruto parinkčių funkcijų, kurios suteiks jums klaidingą saugumo jausmą.