问题标签 [passwords]

有许多技术可以在网站上强制使用强密码：

• 要求密码通过不同复杂度的正则表达式
• 自主设置密码，让普通用户拥有强密码
• 让密码过期
• 等等

另一方面也有缺点，因为所有这些都使用户的生活变得不那么容易，这意味着更少的注册。

那么，您使用什么技术？哪个提供最好的保护与不便比率？

澄清一下，我不是指银行网站或存储信用卡的网站。更多地考虑仍然需要注册的流行（或不那么流行）网站。

我在 sql server 2000 中有这个查询：

它输出一个加密的“AAAA”字符串：

如何转换（解密）来自其来源（即“AAAA”）的输出？

我们在这里讨论了个人密码管理，但是你们如何在公司范围内管理密码？

我正在编写一个命令行工具来帮助我的网络应用程序。它需要密码才能连接到服务。我希望脚本显示密码提示，因此我不必将其作为命令行参数传递。

这很容易，但我希望它不会在输入密码时将密码回显到屏幕上。我怎样才能用 PHP 做到这一点？

在纯 PHP 中执行此操作（否system('stty')）并将字符替换为*.

编辑：

该脚本将在类似 unix 的系统（linux 或 mac）上运行。该脚本是用 PHP 编写的，并且很可能会保持这种状态。

另外，为了记录，stty这样做的方式是：

我宁愿没有system()电话在那里。

我的应用程序使用用户名和密码连接到 FTP 服务器。我可以创建一个加密例程来加密和解密密码，但是任何有权访问源代码和加密密码的人都可以解密密码。

有没有一种简单的方法可以防止每个人都知道应用程序使用的整个密码？（我认为如果多个人知道部分密码是可以的。）

编辑：我知道 FTP 不安全。理想情况下，我想要一种可以在需要用户名和密码的任何情况下工作的技术（例如数据库连接）。

生成英语发音密码的模块或软件解决方案？

其他语言有类似的模块吗？

-亚当

我是这个社区的新手，但我正在一个网站上工作，该网站需要在进入时执行用户/密码/注册检查，这将在注册的情况下检查数据库或写入数据库。我有使用 XHTML 和 CSS 的经验，并且刚刚发现了 RoR。老实说，我对如何仅使用 XHTML 实现我的目标知之甚少，所以我决定学习 Ruby，在黑暗中试一试。我想知道是否有一种更简单的语言，或更直接的修复，我应该实施。有什么想法吗？

我只是忘记密码了。谁能帮我找回密码。

我们的开发和咨询团队（约 25 人）正在寻找软件来管理我们为我们的组织和客户所拥有的所有密码。我们查看了 Keepass，但它并不是真正的数据库系统，也不支持多个并发更新。

需求： -
使用数据库（相对于共享文本/XML 文件）
- 能够按项目/角色/个人分割密码

需要（但不是必需的）：
- 基于网络
- 移动支持

有人有好的推荐吗？

提前致谢！

-西格

我想知道是否可以就我遇到的两个问题寻求帮助：

首先，是否有可能，假设我有一个随机变量来加载两个不同的注册屏幕？IE。一个有和没有验证码？或者一个有和没有我想使用的其他东西？

其次，是否可以有第二个登录框？说某人已经登录，向他们显示另一个可能允许他们再次登录或我想使用它，显示他们知道另一个人的密码？