我應該認爲什麼是無效的密碼？

當用戶爲我的應用程序選擇密碼時，我應該適用什麼限制（如果有），以及我應該認爲是無效密碼？我應該認爲什麼是無效的密碼？

例如，我已經閱讀了關於刪除空格，僅限制爲ASCII字符等，但這些似乎是意見或應用程序相關。

我知道強制要求對密碼，如最少兩個符號，兩個數字等，但我更感興趣的是我應該適用什麼限制。

你爲什麼申請限制感興趣以什麼字符a重新有效？ – RedFilter 2012-07-25 16:02:37

我們將需要更多信息。是應用程序高度敏感的數據？它會通過互聯網提供嗎？應用商店？等等 – GK1667 2012-07-25 16:03:38

我不認爲任何東西應該是一個無效的密碼。如果你可以散列它來存儲它並稍後進行比較，你應該可以將它用作你的密碼。限制密碼的強度沒有任何用處。

2012-07-25 16:04:40

-1

只要你正確地消毒輸入，我看沒有理由阻止任何字符。尾部空格應該可能被切斷。

2012-07-25 16:04:27

安全：
國會字母
數
快報

簡單：
字母
數字

瘋狂：
一切：d

2012-07-25 16:08:22

回答