Du côté des arguments contre les astérisques, la conception Unix traditionnelle cache la longueur du mot de passe pour contrer les attaquants observant de loin, préservant une norme de sécurité de 46 ans même si imparfaite
Ça veut dire quoi observant de loin ? Un espion caché dans le buisson ? Parce que même sans feedback, si t'es pas sourd c'est assez facile d'estimer la taille du mot de passe via le bruit du clavier
# La clavier donne déjà une indication
Posté par ff9097 . En réponse à la dépêche Discussions et débats sur l’affichage d’astérisques à la saisie du mot de passe par sudo-rs. Évalué à 6.
Ça veut dire quoi observant de loin ? Un espion caché dans le buisson ? Parce que même sans feedback, si t'es pas sourd c'est assez facile d'estimer la taille du mot de passe via le bruit du clavier