Bezpieczeństwo aplikacji webowych · Senior · Pytanie 39 z 75
Dlaczego odpowiedzi logowania i resetu hasła powinny trwać mniej więcej tyle samo dla istniejących i nieznanych kont?
- 1Bo wolne odpowiedzi poprawiają SEO
- ✓Poprawna odpowiedź: Różnice czasu ujawniają, które konta istnieją, nawet jeśli komunikaty są identyczne
- 3Bo przeglądarki przerywają żądania o różnym czasie
Wyjaśnienie
Hashowanie hasła tylko dla prawdziwych użytkowników spowalnia te żądania. Wykonuj równoważną pracę lub odpowiadaj asynchronicznie.