Аддон XF 2.x.x Password Tools [3.12.2]

Описание Password Tools:​

Этот аддон улучшает безопасность паролей пользователей, используя подходы Dan Wheeler's zxcvbn и интеграцию Pwned Password. Он оценивает прочность пароля не только по комбинации символов, но и по реальной сложности его взлома, а также проверяет его наличие в утёкших данных.

Особенности Password Tools:​

Основные функции:​

• Защита от повторного использования компрометированных паролей:
  • Проверяет пароли на наличие в утёкших данных с помощью Pwned Passwords.
  • Добавляет пользователей с уязвимыми паролями в специальную группу.
• Ограничения на пароли:
  • Минимальная длина пароля.
  • Обязательное соответствие минимальной сложности.
  • Исключение определённых слов (например, название сайта или связанные с темой слова).
• zxcvbn для оценки сложности паролей:
  • Распознаёт общие слова, шаблоны (например, "qwerty" или "abcd") и другие уязвимые комбинации.
  • Предоставляет обратную связь о времени, которое потребуется для взлома пароля.

Удобство для пользователей:​

• Отображение пароля:
  • Пользователь может видеть введённый пароль.
• Мгновенная обратная связь:
  • Проверяет совпадение пароля и подтверждения.
  • Сообщает, если требования к паролю не выполнены.

Безопасность:​

• Контроль паролей на серверной стороне с использованием реализации zxcvbn от Ben Jeavos.

Интеграция с NIST:​

• Следует рекомендациям NIST по проверке паролей в утёкших данных.

Преимущества:​

• Уменьшает риск атак, основанных на повторном использовании паролей (credential stuffing).
• Позволяет пользователям создавать более безопасные и уникальные пароли.

Скриншоты Password Tools:​