Hai mai inserito la password sbagliata sul tuo computer per sbaglio e notato che ci vuole qualche istante rispondere in confronto a quello corretto? Perché? Il post di Q & A di SuperUser di oggi ha la risposta alla domanda di un lettore curioso.

La sessione di domande e risposte di oggi ci viene fornita per gentile concessione di SuperUser, una suddivisione di Stack Exchange, un raggruppamento di siti Web di domande e risposte. sully213 (Flickr).

La Domanda

Il lettore SuperUser user3536548 vuole sapere perché c'è un tempo di risposta più lungo quando si inserisce una password errata:

Quando si inserisce una password ed è corretta, il tempo di risposta è praticamente istantaneo. Ma quando inserisci una password errata (per sbaglio o dimenticata quella corretta), ci vuole un po '(10-30 secondi) prima che risponda che la password non è corretta.

Perché ci vuole così tanto tempo (relativamente) per dì che la password non è corretta? Questo mi ha sempre infastidito quando inserivo password errate su sistemi Windows e Linux (regolari e basati su VM). Non sono sicuro di Mac OSX poiché non riesco a ricordare se è lo stesso (è passato un po 'dall'ultima volta che ho usato un Mac).

Chiedo nel contesto di un utente che accede al sistema fisicamente sul luogo piuttosto che tramite SSH che potrebbe in teoria utilizzare meccanismi un po 'diversi per accedere (convalidare le credenziali).

Perché c'è un tempo di risposta più lungo quando si inserisce una password errata?

La risposta

Il collaboratore SuperUser Michael Kjorling ha il rispondi per noi:

Perché ci vuole così tanto tempo (relativamente) per dire che la password non è corretta?

Non è così. O meglio, non prende più il computer per determinare che la tua password sia errata rispetto a quella corretta. Il lavoro richiesto per il computer è, idealmente, esattamente lo stesso. Qualsiasi schema di verifica della password che impiega una quantità di tempo diversa a seconda che la password sia corretta o errata può essere sfruttato per ottenere la conoscenza, per quanto piccola, della password in meno tempo rispetto a quello che sarebbe altrimenti.

Il ritardo è un ritardo artificiale per rendere ripetutamente impossibile ottenere l'accesso utilizzando password diverse, anche se si ha un'idea di quale sia la password e il blocco automatico dell'account è disabilitato (il che dovrebbe essere nella maggior parte degli scenari in quanto altrimenti consentirebbe un banale diniego di servizio contro un account arbitrario).

Il termine generale per questo comportamento è tarpitting. Mentre l'articolo di Wikipedia parla di tarpitting dei servizi di rete, il concetto è generico.

The Old New Thing non è una fonte ufficiale, ma l'articolo "Perché ci vuole più tempo per rifiutare una password non valida che accettare uno valido? "parla di questo (vicino alla fine dell'articolo). Hai qualcosa da aggiungere alla spiegazione? Audio disattivato nei commenti. Vuoi leggere più risposte dagli altri utenti di Stack Exchange esperti di tecnologia? Controlla il thread completo di discussione qui.

Come riprodurre i tuoi preferiti NES, SNES e altri giochi retrò sul tuo PC con un emulatore

L'hai visto. Forse era su un aereo, forse era a casa di un amico, ma hai visto persone giocare a vecchi giochi Nintendo, Sega o PlayStation sui loro computer. Eppure, quando hai cercato quei particolari giochi in Steam, non viene fuori nulla. Cos'è questa stregoneria? Quello che hai visto, amico mio, si chiama emulazione .

(how-to)

Come controllare i tuoi dispositivi Smarthome con Siri su Apple TV

Chi ha bisogno di Alexa quando hai Siri? tvOS 10 ti consente di controllare i tuoi vari dispositivi smarthome da Apple TV usando solo la tua voce. Ecco come sfruttare questa funzione e controllare la tua casa senza nemmeno spegnere lo smartphone. Prima di poter utilizzare Siri su Apple TV per controllare i tuoi dispositivi smarthome, devi prima assicurarti che questi dispositivi siano compatibili con La piattaforma HomeKit di Apple e HomeKit sono ufficialmente installati su tali dispositivi.

(how-to)