非影资讯
面向安全从业者的中英双语安全研究与漏洞情报精选。

防止在 HackerOne.com 上重用已泄露密码

摘要

HackerOne 网站上线账户安全改进:新注册与密码重置均拒绝已在大规模数据泄露中出现过的密码,集成 Have I Been Pwned 近 8.5 亿条泄露口令库,并配合 12 位最小长度与熵值检查。
发布时间
收录时间

原文 ↗

相关内容

返回