
1 SharkIng Nov 19, 2015 via Android 很多国内网站都是最多 14 位密码 |
2 thinkqob Nov 19, 2015 zhaopin.com 笑而不语 |
3 crab Nov 19, 2015 不会是 RSA 加密长度关系吧? |
4 wdlth Nov 19, 2015 估计是存密文的数据库字段长度限制 |
5 kaedea Nov 19, 2015 招行网银改密码还不能超过 7 位呢…… |
6 questionier Nov 19, 2015 有关部门破解麻烦 |
9 jugelizi Nov 19, 2015 因为百度的登录使用了 JS 对密码进行了 RSA 加密传输 然后 就没有然后 |
11 Slienc7 Nov 19, 2015 |
12 old9 Nov 19, 2015 还有网站说我密码含有特殊字符,什么鬼 还有 QQ 密码不能有空格 |
13 gauzeehom Nov 19, 2015 INTERESTING |
14 Moker Nov 19, 2015 银行卡还不超过 6 位 而且还是纯数字 |
15 yexm0 Nov 19, 2015 via Android 支付宝支付密码不也跟银行一致。 |
16 function007 Nov 19, 2015 怕你记不住 |
17 chinawrj Nov 19, 2015 肯定是明文存储的吧。不然 hash 一下好了 |
18 fising Nov 19, 2015 明文存储密码,字段长度不能超了 :) |
20 fetich Nov 19, 2015 微软密码最长貌似也是 14 位。 |
21 felixzhu Nov 19, 2015 因为怕用户记不住,没体会到产品经理的良苦用心么 |
22 Andy1999 Nov 19, 2015 via iPhone 应该是传输的时候 js 加密超出 14 位会失败? |
25 Orzpls Nov 19, 2015 via Android @questionier 不用破解,直接留好后门看你的资料等。例如扣扣。 |
27 ywencn Nov 19, 2015 如果不是 14 位是 24 位,又要问为啥是 24 位了。。 |
28 teek Nov 19, 2015 要破解密码做什么,直接进数据库不就好了。。。 |
29 buckethead1 Nov 19, 2015 via Android 非对称加密对密文长度有限制 所以 https 也是先协商密钥再对称加密 我猜的 |
30 zhicheng Nov 19, 2015 via Android 限制长度的不好说,不允许特殊字符的大多是明文。 在我那只是限制最短长度,最长如果不嫌麻烦您用 curl 传个 10M 的密码也可以。 |
31 Admstor Nov 19, 2015 别那么阴暗啦... 检测和明文存储没有一点关系... |
32 hanru Nov 19, 2015 除了明文存储,找不出其他限制密码长度的理由。 当然不是说百度的密码是直接明文存储的,而是有可能(为了恢复密码等需要)另存了一份明文密码。 |
33 xiamingchong Nov 20, 2015 产品经理太 low |
34 stardust21 Nov 20, 2015 @fetich 微软是没有限制的,但是 Xbox 不能超过 16 位 |