summaryrefslogtreecommitdiff
path: root/pages/features/cryptography/pt.text
diff options
context:
space:
mode:
authorkwadronaut <kwadronaut@leap.se>2015-11-02 23:54:49 +0100
committerkwadronaut <kwadronaut@leap.se>2015-11-02 23:54:49 +0100
commitf76e6fa740decb49acbbf8a5b7c8bb9ec26371d2 (patch)
tree1e1b1c1c106cbf7044d4052505fe3601339009b5 /pages/features/cryptography/pt.text
parent972622cc2eddcdc65ad2f93a3aa452c24263478f (diff)
parentceffbd76815ea186c86a3100541fe6eaa495e94a (diff)
Merge branch 'master' of ssh://code.leap.se:22/bitmask_help
Diffstat (limited to 'pages/features/cryptography/pt.text')
-rw-r--r--pages/features/cryptography/pt.text2
1 files changed, 0 insertions, 2 deletions
diff --git a/pages/features/cryptography/pt.text b/pages/features/cryptography/pt.text
index 75abd4b..f532879 100644
--- a/pages/features/cryptography/pt.text
+++ b/pages/features/cryptography/pt.text
@@ -18,9 +18,7 @@ Uma segunda limitação tem a ver com a aplicação web. Ela também usa SRS, ma
Temos três planos para futuramente superar esses problemas potenciais:
# Permitir o uso de uma chave longa e aleatória adicional que seja requerida como parte do processo de autenticação (opcionalmente). Por exemplo, cada dispositivo que um usuário tenha o Bitmask instalado poderia ter uma "chave de dispositivo" e o usuário precisaria autorizar essas chaves de dispositivo antes que ele rodasse o Bitmask em um novo dispositivo.
-
# Também planejamos incluir com o Bitmask um filtro de _bloom_ das 10.000 senhas mais comumente usadas. Segundo algumas pesquisas, 98,8% de todos os usuários escolhem uma senha entre essas 10.000. Um filtro de _bloom_ é relativamente pequeno e podemos simplesmente proibir que o usuário selecione qualquer uma dessas senhas (embora com alguns falso positivos).
-
# Permitir que os provedores proibam autenticação via aplicação web. A autenticação deveria acontecer pelo aplicativo do Bitmask que, em seguida, carregaria o website com um token de seção obtido. Desta forma, o código crítico de autenticação da SRS nunca é carregado do provedor.
Para mais informações, ver: