Веб-безпека · Senior · Запитання 39 з 75
Чому відповіді на вхід і скидання пароля мають займати приблизно однаковий час для наявних і невідомих акаунтів?
- 1Бо повільні відповіді покращують SEO
- ✓Правильна відповідь: Різниця в часі розкриває, які акаунти існують, навіть якщо повідомлення однакові
- 3Бо браузери обривають запити з різним часом
Пояснення
Хешування пароля лише для справжніх користувачів робить ці запити повільнішими. Виконуйте рівноцінну роботу або відповідайте асинхронно.