Sicherheit von Webanwendungen · Senior · Frage 39 von 75
Warum sollten Antworten auf Login und Passwort-Reset für bestehende und unbekannte Konten etwa gleich lange dauern?
- 1Weil langsame Antworten die SEO der Website verbessern
- 2Zeitunterschiede verraten, welche Konten existieren
- 3Weil Browser Anfragen ungleicher Länge abbrechen
Antwort zeigen
Richtige Antwort: Zeitunterschiede verraten, welche Konten existieren
Erklärung
Ein Passwort nur für echte Nutzer zu hashen macht diese Anfragen langsamer. Führe gleichwertige Arbeit aus oder antworte asynchron.