Anmeldung
Schutz vor Brute-Force-Angriffen
Schutz vor roher Gewalt am Formular heißt, dass jeder Versuch mehr kostet als eine einzelne HTTP-Anfrage.
Das Rätsel ist dieser zusätzliche Aufwand.
Zusammen
Nutzen Sie das Rätsel neben Ihren bisherigen Kontrollen.
Was ist ein Brute-Force-Angriff? erklärt die Idee ohne ein Vorgehen.
Kosten je Versuch
Der Browser oder das Skript, das einen Browser spielt, muss den Proof of Work beenden, bevor der Versuch zählt.
Sperre bleibt sinnvoll
Nach wiederholten Fehlversuchen kann Ihre Anwendung das Konto verlangsamen oder anhalten.
Das Rätsel nimmt diese Kontrolle nicht weg.
Grenzen für Rätsel
Adressen, die viele Rätsel anfordern, bekommen schwerere Arbeit.
Diese Grenze nutzt einen gesalzenen Hash der Adresse.
Setzen Sie das Widget auf die Anmeldung
Prüfen Sie das Token auf dem Server, bevor Sie das Passwort prüfen.