O Facebook aceita mais de uma senha

Com o login do Facebook, minha senha tinha letras maiúsculas, minúsculas e números. Não é forte, mas fez o trabalho. Por exemplo

hunTer2

Recentemente, um conhecido me disse que eu também poderia fazer isso

HunTer2
HUNtER2

Eu tentei outras combinações, mas elas não parecem funcionar. Existe uma razão para o Facebook permitir essas senhas alternativas?

facebook

— phwd
fonte

+1 Para "hunter2". bash.org/?244321

— FreeAsInBeer

Respostas:

É por causa de caps lock key on/offimpedir a digitação dupla da senha.

Por http://www.zdnet.com/blog/facebook/facebook-passwords-are-not-case-sensitive-update/3612

O Facebook realmente aceita três formas de sua senha:

Sua senha original.

Sua senha original com a primeira letra maiúscula. Isso é apenas para dispositivos móveis, que às vezes colocam em maiúscula o primeiro caractere de uma palavra.

Sua senha original com a caixa invertida, para aqueles com a tecla caps lock ativada.

O terceiro caso é o que me deparei hoje. Wolens me disse que o Facebook implementou isso "por um tempo", embora ele não soubesse dizer exatamente por quanto tempo. Ele também observou que o Facebook não acredita que isso tenha impacto na segurança das senhas dos usuários, uma vez que os caracteres ainda são únicos, apenas invertidos.

— Mohammad Ali Akbari
fonte

Esse é um enorme problema do mundo real, que eu posso atestar depois de ver nosso departamento de suporte lidar com muitos problemas relacionados a isso desde que nossa plataforma mudou para senhas que diferenciam maiúsculas de minúsculas.

— jlarson

@ larson4 que pode ser bom, desde que armazenem três hashes e nunca a senha original a ser modificada. Eu diria que eles armazenam três hashes das três formas da senha, por codinghorror.com/blog/2007/09/…

— Jeff Atwood

@ JeffAtwood: Você só precisa armazenar um hash. Em seguida, calcule três hashes para a senha que o usuário envia. Se um deles corresponder, tudo bem.

— Andomar

@jeff Eu não estava envolvido na implementação e não estava ciente dessa técnica. Mas então, embora esteja trabalhando na leitura de toda a Internet, ainda não havia chegado a este post sobre Coding Horror.

— jlarson

@ larson4 - Waitasecond. Sua plataforma não tinha senhas com distinção entre maiúsculas e minúsculas antes?

— Kevin Vermeer

O Facebook também aceita mais um tipo de senha.

Sua senha atual + qualquer caractere único

— abhishek bundela
fonte

Você tem alguma fonte para isso?

— serenesat 24/01

Você pode verificá-lo entrando na sua conta do Facebook. Se a senha da sua conta do Facebook for "Senha", tente "

— Senha1

Não tenho fonte disso, mas acho que eles criaram esse recurso para proporcionar uma melhor experiência ao usuário.

— abhishek bundela 24/01

Eu sou uma fonte - acabei de descobrir isso por engano. Ainda trabalhando a partir de hoje.

— Bigode