pt.phhsnews.com


pt.phhsnews.com / Por que demora mais para um computador responder a uma senha incorreta versus a correta?

Por que demora mais para um computador responder a uma senha incorreta versus a correta?


Você já digitou a senha errada no seu computador por acidente e notou que leva alguns instantes responder em comparação com a entrada correta? Por que é que? A postagem de perguntas e respostas do SuperUser de hoje tem a resposta para a pergunta de um curioso leitor.

A sessão de perguntas e respostas vem para nós, cortesia da SuperUser - uma subdivisão do Stack Exchange, um agrupamento de sites de perguntas e respostas.

Screenshot courtesy of sully213 (Flickr).

A pergunta

SuperUser reader user3536548 deseja saber por que há um tempo de resposta mais longo quando uma senha incorreta é digitada:

Quando você digita uma senha e está correta, o tempo de resposta é praticamente instantâneo. Mas quando você digita uma senha incorreta (por acidente ou esquecendo a senha correta), leva um tempo (10 a 30 segundos) antes de responder que a senha está incorreta.

Por que demora tanto (relativamente) dizer que a senha está incorreta? Isso sempre me incomodava ao inserir senhas incorretas nos sistemas Windows e Linux (regular e baseado em VM). Não tenho certeza sobre o Mac OSX, pois não consigo lembrar se é o mesmo (já faz um tempo desde a última vez que usei um Mac).

Estou perguntando no contexto de um usuário fazendo login no sistema fisicamente no local. em vez de usar o SSH que poderia usar mecanismos um pouco diferentes para efetuar login (validar credenciais).

Por que há um tempo de resposta mais longo quando você insere uma senha incorreta?

O colaborador do SuperUser da Resposta

Michael Kjorling tem o responda por nós:

Por que demora (relativamente) dizer que a senha está incorreta?

Não. Ou melhor, não leva mais tempo para o computador determinar que sua senha está incorreta em comparação com a correta. O trabalho envolvido para o computador é, idealmente, exatamente o mesmo. Qualquer esquema de verificação de senha que leve um tempo diferente com base em se a senha está correta ou incorreta pode ser explorada para obter conhecimento, por menor que seja, da senha em menos tempo do que seria o caso.

atrasos artificiais para fazer tentativas repetidas de obter acesso usando senhas diferentes inviáveis, mesmo que você tenha alguma idéia do que é a senha e o bloqueio automático da conta esteja desabilitado (o que deve ser na maioria dos cenários, pois de outra forma permitiria uma negação trivial de serviço contra uma conta arbitrária).

O termo geral para esse comportamento é tarpitting. Embora o artigo da Wikipedia fale mais sobre tarpitting de serviço de rede, o conceito é genérico. A Velha Nova também não é uma fonte oficial, mas o artigo “Por que demora mais para rejeitar uma senha inválida do que aceitar? um válido? ”fala sobre isso (perto do final do artigo).


Tem algo a acrescentar à explicação? Som desligado nos comentários. Quer ler mais respostas de outros usuários do Stack Exchange com experiência em tecnologia? Confira o tópico de discussão completo aqui.


Como definir um papel de parede diferente em cada monitor No Windows 10

Como definir um papel de parede diferente em cada monitor No Windows 10

Definir um plano de fundo exclusivo em cada um dos seus vários monitores foi um truque simples no Windows 8, mas o menu está enterrado de ser invisível no Windows 10. Mas ainda está lá, se você souber onde procurar. Quando usar este truque (e quando usar ferramentas de terceiros) Primeiramente, queremos fazer o melhor uso do seu tempo - tanto na leitura deste tutorial quanto na estrada quando você está usando nossos conselhos para misturar seus papéis de parede.

(how-to)

Como Salvar Artigos para Leitura Mais Tarde com o Pocket

Como Salvar Artigos para Leitura Mais Tarde com o Pocket

Os marcadores são da última década. Se você encontrar um artigo on-line que deseja salvar mais tarde, coloque-o no Pocket - um serviço da Web gratuito que salva artigos e os sincroniza com todos os seus dispositivos, sem anúncios ou formatações desnecessárias. Você pode até lê-los offline. Leia mais tarde, os serviços são abundantes, e embora você já possa ter um favorito, nossa escolha é Pocket, que parece fazer tudo melhor do que qualquer outra coisa.

(how-to)