password size

[stas]

American Express излагает официальную позицию насчёт ограничения размеров паролей.
У меня есть счета в нескольких банках, из них 2 (весьма крупных) ограничивают размеры пароля, по неизвестным науке причинам. Does this make sense to anyone?

I would like to inform you that our website has a 128 bit encryption. With this base, passwords that comprise only of letters and alphabets create an algorithm that is difficult to crack. We discourage the use of special characters because hacking softwares can recognize them very easily.

или:

The length of the password is limited to 8 characters to reduce keyboard contact. Some softwares can decipher a password based on the information of “most common keys pressed”. Therefore, lesser keys punched in a given frame of time lessen the possibility of the password being cracked.

По-моему, это полный бред, но может я чего-то недопонимаю?

Кстати, слово software действительно приобрело множественное число или это в AmEx грамотеи собрались?

Comments

[cjelli.livejournal.com]

Насчет спецсимволов, я думаю, программистам банка просто слабо написать регекс на JS, который справится с ними. Вот и придумывают предлоги.

[pascendi.livejournal.com]

Похоже на правду :-)

[stas]

Я думаю, всё хуже - они не знают, как делать escaping данных для базы. Поэтому на всякий случай запрещают спецсимволы, а то у них sql валится. А начальникам обьяснили, что это новые достижения безопасности.