note 109116 deleted from function.bcsqrt by danbrown
| From: | danbrown@php.net | Date: | Tue, 26 Jun 2012 14:00:24 +0000 |
| Subject: | note 109116 deleted from function.bcsqrt by danbrown | ||
| References: | 1 | Groups: | php.notes |
| Request: | Send a blank email to php-notes+get-188844@lists.php.net to get a copy of this message | ||
Note Submitter: pohlmarcus at gmx dot de
----
M300
Ebene: Semantik, Logik
Mit Benutzerkennung sorgsam umgehen
Benutzerkennung sollte als nicht-öffentliche Information behandelt werden
Nicht die E-Mail-Adresse verwenden
Kein Schema wie vorname.nachname o.ä. verwenden
Nicht ableitbare Komponenten für Benutzerkennnung verwenden
Anwendung darf keine Hinweise über Vorhandensein von Kennung geben
M280 Enumeration
M290 Sichere Passwörter erzwingen
Ebene: Logik
System akzeptiert nicht jedes gewünschte Passwort, sondern gibt Regeln vor und prüft die
Einhaltung
Es gibt keine einheitlichen Regeln
Gängig ist:
Mindestlänge 8 Zeichen
Davon mindestens 2 Ziffern oder Sonderzeichen