капибара
Товарищи. Я хотел бы сказать пару слов.
Как несложно прочитать на странице Изменить пароль, он (то есть, пароль) не может содержать специальные символы из списка: " ' % * < >
Многие пользователи ставят себе в качестве пароля русское слово или фразу, которая набрана в латинской раскладке.
Обратите внимание! что русские буквы Э, э, Б и Ю (именно в такой капитализации) при наборе в латинской раскладке представляются символами ", ', < и > соответственно. То есть, другими словами, введя новый пароль по указанной выше схеме с этими буквами, вы потом НЕ СМОЖЕТЕ войти. Вот такое головокружение от успехов и перегибы на местах.
Если вы однажды ввели подобный пароль, после чего потеряли доступ к аккаунту и хотели бы восстановить доступ, вам следует написать с зарегистрированного адреса почты нам на info@co.diary.ru.
Будьте бдительны. Враг не дремлет!
Как несложно прочитать на странице Изменить пароль, он (то есть, пароль) не может содержать специальные символы из списка: " ' % * < >
Многие пользователи ставят себе в качестве пароля русское слово или фразу, которая набрана в латинской раскладке.
Обратите внимание! что русские буквы Э, э, Б и Ю (именно в такой капитализации) при наборе в латинской раскладке представляются символами ", ', < и > соответственно. То есть, другими словами, введя новый пароль по указанной выше схеме с этими буквами, вы потом НЕ СМОЖЕТЕ войти. Вот такое головокружение от успехов и перегибы на местах.
Если вы однажды ввели подобный пароль, после чего потеряли доступ к аккаунту и хотели бы восстановить доступ, вам следует написать с зарегистрированного адреса почты нам на info@co.diary.ru.
Будьте бдительны. Враг не дремлет!
А у меня с самого начала был пароль с символом ", но такого, чтоб я под этим паролем не смогла войти, никогда не было. Странно.
Быть может мне напомнить вам что случилось прошлым летом?
До этого события никто даже и не подозревал, что пароли у вас на сервере лежат в открытом виде. Естественно верно, что основная угроза исходит от незащищеных емейлов пользователей. Но и дополнительную угрозу нельзя исключать, в том числе даже такую, что баба Ася, уборщица датацентра, придет ночью и сольет всю вашу базу паролей. Один раз вы уже погорели на этой ошибке. Какие шаги предприняты по ее предотвращению? Заставили пользователей сменить все пароли. Получили кучу шишек. Пароли закрытыми так и не сделали, до сих пор.
Ни в одной уважающей себя и своих пользователей CSM - ни в одной пароли не хранятся в открытом виде.
Технической пользы от пароля в открытом виде - никакой. Все что нужно администратору для решения всех проблем связанных с паролями пользователей - это механизм 1) проверки подходит текущий пароль или нет 2) смены пароля на новый, и эти механизмы есть в системе с зашифрованными паролями.