Веб-безпека · Junior · Запитання 56 з 75
Чому форма входу має писати "Неправильний email або пароль", а не "Такого email не існує"?
- 1Бо коротші повідомлення швидше завантажуються
- ✓Правильна відповідь: Конкретне повідомлення дає змогу з'ясувати, які акаунти існують (перелічення користувачів)
- 3Бо браузери ховають конкретні повідомлення про помилки
Пояснення
Знання зареєстрованих email допомагає credential stuffing і фішингу. Робіть повідомлення й час відповіді схожими для обох випадків.