Исходное сообщение
"Рейтинг ненадёжных паролей, используемых администраторами" Отправлено keydon, 20-Окт-23 17:40
А нет других методов. gpg ключи, ssl сертификаты и прочие токены пользователи почему-то не хотят носить на каждом устройстве биометрия это зло, потому что не меняется и едина для всего Смс-коды/пуши на телефон не безопасно и не конфицендиально, да и не все пользуются телефонами Third party авторизация вроде OpenID все равно должна основываться на чем-то другом Есть рабочая схема с ссылками по емейл, но почему-то (конечно менее удобна чем пароль, но не намного менее удобна чем OpenID например) она используется только для сбросов паролей и подтверждения емейлов (впрочем емейл тоже как-то нужно защитить) Есть надежда что авторизация через блокчейны (вроде LNURL-auth) это поправит, но явно не в ближайшем будущем (опять же придется с собой таскать кошелек)