Il "Cobra Effect" che è invalidante pasta su campi di password

Il "Cobra Effect" che è invalidante pasta su campi di password

Indietro nel giorno in cui il britannico aveva un debole per conquistare il mondo, si imbatterono in un piccolo problema nel subcontinente; cobra. Si scopre che ci sono stati un inferno di un sacco di bastardi passeggiare India e ha anche rivelato che essi erano piuttosto velenoso che non sta bene con i coloni. Geniale come gli inglesi erano, hanno deciso di offrire ai cittadini una taglia - lei mano nella cobra morti che altrimenti avrebbe morso un povero imperialista e ottenere qualche soldo. Problema risolto.

Purtroppo, la gente del posto intraprendenti hanno visto le cose diversamente e interpretato il "cash per cobra" regime come una dannata buona ragione per iniziare ad allevare serpenti e rastrellando in dollari. Avendo ora visto la falla nella loro logica originale, i pon demolite rapidamente il significato regime non più di serpente taglie. Naturalmente l'unica cosa per la gente del posto a che fare con loro cobra ormai senza valore era di lasciarli liberi in modo che possano cercare una bella accogliente insediamento britannico da qualche parte.

Questo divenne noto come effetto Cobra o in altre parole, una soluzione ad un problema che rende di fatto il tutto molto peggio. Ecco una realizzazione moderna del Effect Cobra si riferisce alla capacità di incollare la password in un campo di login:

Diciamo solo consentire le sfumature di quello di affondare in un attimo ...

Immagino che Steve stava immaginando eserciti di hacker d'elite che lavorano attraverso dizionari di password con il vecchio CTRL-C / CTRL-V e laICO poi spazzare e prendere British Gas 'montata con orgoglio certificato di sicurezza giù dal muro nel foyer. Quello è circa il meglio che posso venire con, ma cerchiamo di non fissano, British Gas qui, questo è un problema molto più ampio che solo loro.

Per la vostra sicurezza, abbiamo disabilitato copia delle password

Per quanto riguarda i tweet INFOSEC divertenti vanno, British Gas ha fatto un ottimo lavoro, ma ci sono molti altri che rifiutano anche la capacità di incollare nel campo password pure, anche se con meno humor:

Corso Visual Studio - Corso asp.net
Corso C# - Corso PHP - Corso Joomla - Corsi asp.net - Corso Java