WebSite X5Help Center

 
Fabrizio F.
Fabrizio F.
User

Sicurezza accessi  it

Auteur : Fabrizio F.
Visité 1827, Followers 1, Partagé 0  

Ciao, qualcuno ha avuto modo di testare la sicurezza della gestione utenti?

Cioè quanto è facile per un malintenzionato, trovare le password degli utenti? e quindi entrare in una pagina protetta

grazie

ciao

Posté le
5 RéPONSES
Mirko Boschetti
Mirko Boschetti
Moderator

se trovano cosi facilmente le password, gli conviene andare su un bancomat piuttosto che entrare semplicemente in una pagina protetta... laughinglaughingwink 

Lire plus
Posté le de Mirko Boschetti
Fabrizio F.
Fabrizio F.
User
Auteur

c'è qualche link di test , pdf o altro che dimostra la difficoltà per "bucare" un sito?

non vorrei raccontare info errate

Lire plus
Posté le de Fabrizio F.
Claudio D.
Claudio D.
Moderator
Meilleur utilisateur du mois IT

...con la versione 16 è stato introdotta la funzionalità per le regole da imporre agli utenti nella generazione delle password...

più è complessa e più aumenta il tempo per trovarla...

Non esiste un controllo sui numeri di tentativi che blocca poi l'account o ti avvisa , ma

sta all'utente mettere una password complessa e non riconducibile a lui... e a te imporre le regole nel tuo progetto (come impone il GDPR, o superiori)

in ogni caso dovrebbero indovinare mail e password ...

Poi è tutto relativo ...

e proporzionale al tipo di dati trattati in queste pagine protette...

Lire plus
Posté le de Claudio D.
Fabrizio F.
Fabrizio F.
User
Auteur

io mi riferivo a quanto è facile o no (come spero) "bucare" i files che gestiscono le utenze , non alla complessità delle password

Lire plus
Posté le de Fabrizio F.
Luigi Dell'aquila
Luigi Dell'aquila
User

Con un protocollo https è difficilissimo bucare, le pagine che gestiscono le password sono in php e quindi sicure: il contenuto è tenuto nascosto all'utente. Però la sicurezza al 100% non esiste.

Lire plus
Posté le de Luigi Dell'aquila