사용자에게 암호가 없도록 허용 하시겠습니까?

Question

웹 서비스에 개인/보안 데이터가 없다면 사용자에게 어떤 암호 길이가 있어야하는지 또는 암호가없는 경우에도 유효해야한다고 생각하십니까?

Answer 1

이것은 사용자 계정이 사용되는 대상에 따라 다릅니다.

1. 인증
2. 인증
3. 식별
당신도 인증 또는 승인과 관련된 경우

다음 암호가 있어야합니다 : 여기에 사용 된 3 개 가지 형태가 있습니다. 비밀 번호가 없다면이 무의미한 것입니다. 유일한 목표가 식별이고 사용자가 자신을 잘못 식별 할 수있는 실제 보안 손실/이득이없는 경우 암호가 불필요하게됩니다. 이 경우에도 식별 자체가 불필요하게되며 개방 액세스를 허용해야합니다.

Answer 2

사용자가 비밀번호를 갖지 못하게하려면 어떻게해야합니까? 책임의 계정 목적. 암호가 없으면 암호가 제거됩니다.

Answer 3

암호 란 무엇입니까? 인증을 제공하는 것입니다. 인증을 제공해야하는 경우이를 수행 할 수단이 필요합니다. 암호는 단지 그것을 지원하는 도구 일뿐입니다.

Answer 4

암호를 통한 인증이 필요한 경우 사용자의 사이트 작업만큼 안전하도록 암호를 설정해야합니다.

Answer 5

먼저 다른 대답이 명시된 바와 같이 은 항상 비밀번호가 필요하므로은 인증 목적을 상회합니다.

그렇다면 openID 또는 Facebook Connect를 대신 사용하지 않으시겠습니까? 가장 사소한 일이라도 가입해야하는 사이트가 너무 많습니다. Facebook Connect 또는 OpenID을 사용하면 사용자의 입장에서 큰 유용성을 얻을 수 있습니다.