что такое символы кириллицы для почта банка россии
Как исключить ввод кириллицы, спецсимволов и пробелов?
Есть ТЗ:
Валидация пароля.
Пароль может содержать только буквы латинского алфавита (любого регистра) и цифры. Не может содержать кириллицу, спецсимволы и пробелы.
Но проблема в том что qweFrty123 йцу # тоже пройдет валидацию
Какой должен быть паттерн/набор для выражения что полностью исключить кириллицу, спецсимволы и пробелы?
[a-zA-Z0-9]+
Но у вас плохие требования к паролю.
Они выдают непрофессионализм разработчиков, которые внедряют такие требования.
Это признак того, что пароль лежит в открытом (не хешированном) виде в БД.
Это провоцирует делать слабые пароли.
Это выглядит как поделка студентов.
Если и вводить ограничения, то минимальные:
— пароль должен быть не пустым. Всё.
Однако следует делать предупреждения если:
— пароль содержит кириллицу, или любые символы, которые сложно набрать на любой произвольной клавиатуре. Большая проблема пароль с юникод-символами, если вы хотите ввести его на смартфоне. Большая проблема с кириллицей, если вы хотите войти с компа в турции в отпуске, потеряв, к примеру, телефон.
— пароль слишком короткий;
— хеш пароля находится в списке наиболее распространённых паролей;
— пароль выглядит как набранный с инвертированным капс-локом.
Эти предупреждения должны быть заметны, но не должны запрещать создать такой пароль. Обсуждать можно только то, что касается списка самых распространённых паролей, скажем тысячи самых популярных. Ну и короткие (меньше 6 знаков).
Пароль следует хешировать с только что сгенерированной солью. Хранить соль нужно рядом с хешем. Также рядом можно указать название алгоритма хеширования. Прямо в одной строке. Это не снизит безопасность, зато избавит вас от проблем связанных с переходом на новые алгортимы хеширования.
как вы сделали на основании регулярки, что пароли хранятся в открытом виде?
DevMan, я выводов не делал, я просто сказал, что это признак.
Часто встречаются люди, которые накладывают на ввод пользователя очень странные требования потому что не умеют правильно экранировать строки. В случае пароля это еще и признак хранения пароля не в виде хеша.
Однажды я видел в продакшне даже хранение «зашифрованных», в base64(!), ага, паролей. И нет, там не хеши были в base64? а именно что пароли. На мой непрошенный аудит и WTF горе-разработчики мне заявили, что пароли, же зашифрованные, глазами текст паролей не виден, значит всё хорошо.
А чем у вас обусловлены такие странные требования к паролю? Просто интересно. Видимо я ошибся, да и признаки эти не стопроцентные. Поделитесь в общих чертах куда так ограничивают пароли.
чем у вас обусловлены такие странные требования к паролю?
не у меня, а у автора вопроса.
DevMan, о, простите. Я перепутал вас с топикстартером. Мельком глянул.
Ок. Для вас я перефразирую вопрос: чем бы, по-вашему, могли быть вероятно обусловлены такие требования к составу пароля.
Итак, что бы вы сочли вероятной причиной таких требований? Просто интересно. Это всего лишь невинные гипотезы и оценочные суждения. Тут нет правых и ошибающихся.
Сергей Паньков, у меня вообще нет привычки гадать. поэтому вопрос нужно адресовать автору.
а вообще: использование различных раскладок (или одной, но отличной от латиницы) приносит больше неудобств, чем профита.
DevMan, о, тогда вы, очевидно ещё больше чем я раздражаетесь от постановки большинства вопросов на этом ресурсе.
а вообще: использование различных раскладок (или одной, но отличной от латиницы) приносит больше неудобств, чем профита.
Проблемы проблемами, но это проблемы пользователя, а не ресурса.
Если вдруг это проблемы ресурса, значит что-то там в архитектуре не так: или с экранированием беда, или пароли не хешированы, или хеш-алгоритм кустарный, или у проджект-менеджера устаревшие взгляды на безопасность. В конце концов при нормально построенном процессе пароль несложно и сменить.
Сергей Паньков, проблема как раз для юзера – когда нужно пользоваться устройством, где внезапно нет национальной раскладки.
избегать подобного – такое же простое правило как избегать национальных символов и пробелов в путях.
но вывод, что запрет кириллицы признак хранения пароля в открытом виде, так и остался мной не понятым.
требование к паролю: наличие маленьких букв, больших и цифр, ну и длина минимум 8 символов, вполне логичное требование
НЕТ! Ну в смысле если это делать тупо обязательными условиями.
Смотрите: скажем я везде делаю очень длинные пароли по методу XKCD, за счет длины и вариативности их энтропии хватает, чтобы не баловаться регистром, цифрами и спец-символами. Ваш ресурс заставит пользователя запоминать ещё и какие именно буквы он сделал заглавными, чтобы удовлетворить дебильное обязательное требование. Я не против требования к уровню энтропии пароля. Я против тупых требований, которые мешают жить.
чтобы усложнить получение пароля путем банального перебора
Можно ввести квоту на число попыток ввода неправильного пароля. Эту квоту нужно вводить с умом, например за счет прогрессивного роста таймаута, после которого возможна следующая серия попыток. Легко оценить среднее время подбора пароля брутфорсом с учетом прогрессивных таймаутов и достаточно держать это время на уровне нерентабельности подбора. Разница между действиями пользователя и целесообразно написанного брутфорса не может быть четкой. Если ваши меры борьбы с брутфорсом тупы и однозначны, то злоумышленнику легко под них подстроиться и держаться за один шаг до блокировки.
Парадоксально, но требования к формату пароля зачастую лишь упрощают его брутфорс.
проблема как раз для юзера – когда нужно пользоваться устройством, где внезапно нет национальной раскладки.
избегать подобного – такое же простое правило как избегать национальных символов и пробелов в путях
Это ваше личное правило. У меня есть знакомая бабушка,которая активно пользуется соц-сетями. Ей вообще никогда не нужна латиница, она не техно-гик и никогда не заходит в свои соц-сети со смартфона или другого компьютера в Турции. У неё всегда по умолчанию кириллица и есть пантосвитчер, чтобы не приходилось перенабирать одним пальцем сообщение при ошибке в раскладке. Она вообще не понимает различий между «О, «O» и «0». А вы со своими пережитками проблем зари компьютеризации в голове сочиняете ей дикие (для нее) требования к паролю.
но вывод, что запрет кириллицы признак хранения пароля в открытом виде, так и остался мной не понятым.
Я повторно апеллирую к вашей логике и внимательности. Повторно обращаю внимание, что выводов не делал, лишь отметил признак свидетельствующий в пользу одной из вероятных причин.
Мой ход рассуждений таков: те дилетанты, которые хранят пароли в открытом виде, с большой долей вероятности собирают SQL-запросы методом конкатенации строк и, весьма вероятно, вообще не умеют правильно их экранировать. Чтобы залётная кавычка, пробел или килобайтный текст в поле не поломали им сервер, они выкатывают тупые требования в том числе и к паролям.
А может быть эти грамотные ребята не умеют нормально работать с кодировками и под виндой, а то и где угодно у них постоянно возникают «загадочные» проблемы с конвертацией не ascii символов для сохранения в файл. Такие дятлы могут неправильно настроить систему логирования и в придачу писать пароль в логи тоже в открытом виде. Даже если они потом посолят и захешируют пароль, в дебаг-логах он вполне может осесть и утечь. Сколько раз такое было? Как по-вашему текут пароли на разных сайтах?
Зачем вообще может кому-то прийти в голову запретить пробелы в пароле? А зачем запрещать минусы и подчеркивания?
Я могу придумать и другие причины: про контроллеры IoT я упоминал, но допустим у них секьюрное приложение с собственной программной экранной клавиатурой, где есть только такие символы. Но как вы оцениваете, что более вероятно? Задавали бы ребята из команды разработчиков такого приложения такой тупой и нубский вопрос по поводу тривиального регекспа? А вот «специалистов» не хеширующих пароли (ага, временно, до релиза, хотя бы) я встречал лично, на серьёзных щах утверждавших мне, что это не проблема. Вот так я делаю предположения. Читайте внимательнее.
Кириллица — это какие буквы на клавиатуре
Русскоязычную раскладку клавиатуры во всем мире называют кириллицей. Она популярна среди носителей языка и узнаваема даже теми, кто никогда не занимался изучением языков славянской группы. Разберемся, какие буквы называются кириллицей, а какие латиницей.
Раскладка клавиатуры по-русски
Первая клавиатура создавалась с латинскими символами. Но распространяясь, она обзавелась дополнительными символами других языков, от которых слабо отличалась (например, немецкий). А для других языков и вовсе поменяла свой внешний вид. Яркий тому пример кириллица.
Почему русская раскладка называется кириллицей
Как ни странно, символы на «русской» клавиатуре не являются самой кириллицей, а лишь созданы на основе ее. Кириллица — это старославянская письменность, которая в настоящее время в повседневном письме не используется. Так как кириллица была некогда создана апостолами Кириллом и Мефодием, она стала, по сути, первой письменностью на Руси. В честь нее решили назвать и русскоязычную раскладку на клавиатуре.
Как расположен русский алфавит на клавиатуре
Буквы кириллической раскладки, созданной уже после опытов с Qwerty, расположены не в алфавитном порядке, а в зависимости от частоты их использования. Так как российская раскладка создавалась несколько позднее латинской, то были учтены ошибки последнего опыта.
ВАЖНО! Российская раскладка является более эргономичной и удобной как для простой печати, так и для набора вслепую.
Буквы в ней расположены по следующему принципу:
СПРАВКА! Основным недостатком кириллической раскладки является расположение запятой, которой не досталось отдельной клавиши.
Чтобы ее поставить в тексте, необходимо использовать сразу две клавиши. Некоторые считают, что именно это послужило причиной частого опускания запятых при быстрой электронной переписке.
Переход с кириллицы на латиницу и обратно
В адаптированных компьютерах и ноутбуках перейти на кириллицу не составит труда. Однако если установленная у вас система не предполагает сразу быстрого доступа к русской раскладке, то необходимо будет произвести дополнительные настройки.
СПРАВКА! Аналогично можно будет подключить и любые другие раскладки, что наиболее актуально для тех, кто изучает несколько иностранных языков.
Второй язык клавиатуры — латиница
Латиница часто выступает в роли основной раскладки, так как без ее использования буквально не обойтись. Мало того, что все общение в интернете (URL-адреса сайтов, e-mail) прописываются латиницей, так и операции в той же командной строке набираются именно латинскими буквами.
Если у вас нет в настройках быстрого доступа к кириллице, то придется произвести несколько действий по ее добавлению. Для этого достаточно следовать простому алгоритму.
Справка: в этой же вкладке при необходимости можно изменить язык интерфейса Windows.
Как перейти с кириллицы на латиницу и вернуться назад
При печати часто требуется смена раскладки, будь то сообщения на иностранных языках, адреса сайтов и электронных почт, а также некоторые специальные символы, которые недоступны на кириллической раскладке (например, квадратные скобки).
Сочетание клавиш
Если бы переключение раскладки производилось каждый раз вручную через настройки, то это значительно бы замедлило скорость печати. Поэтому выделили несколько сочетаний клавиш, которые для переключения необходимо нажимать одновременно:
Справка: если вы подключили несколько раскладок, то они будут переключаться по очереди. Поэтому возможно, придется нажать на клавиши несколько раз.
Панель быстрого доступа
Чуть менее быстрый способ изменения раскладки через панель быстрого доступа. Однако он более удобен, если у вас подключено более трех раскладок. Справа в нижней панели есть значок раскладки, представляющий собой 2–3 буквы от названия алфавита (EN — латиница, РУС — кириллица). При нажатии на него левой кнопкой мыши будут отображены все подключенные раскладки. Из них еще одним щелчком вы можете выбрать необходимую.
Забыл кодовое слово по банковской карте — что делать?
Вы здесь
Кодовое слово (КС) используется банками, чтобы идентифицировать клиента при удаленном обращении за финансовыми и информационными услугами. Без подобной процедуры безопасность операций была бы под угрозой. Невозможно было бы определить, на самом ли деле за помощью в кредитное учреждение обращается владелец карты или это просто мошенник. Согласно договору сообщать свое КС нельзя никому, даже родственникам и близким друзьям. В этой статье мы разберем, что делать, если забыл кодовое слово.
Вводные сведения о кодовом слове
Для чего существует и к чему прикрепляется:
Как создается:
Какую информацию и действия можно запросить у оператора, озвучив КС:
В разных финансовых организациях существуют индивидуальные критерии подбора ключевого слова. Где-то оно может состоять только из букв, где-то — смешиваться с цифрами и т.д. Озвучивать КС можно только сотруднику банка. Если кодовая фраза была забыта, а договор утерян, нужно обязательно ее восстановить.
Как восстановить забытое кодовое слово
Для начала попробуйте воссоздать в памяти ситуацию, когда вы оформляли свою карту в банке. Именно в тот момент вы и придумывали свое КС. Возможно, у вас есть какие-то одинаковые правила для всех паролей и фраз-шифров, которые помогут вспомнить заветную комбинацию. При разговоре с оператором банка могут поспособствовать наводящие вопросы. Если вы уверены в своей версии и кажется, что сотрудник на той стороне линии просто вас не понял, повторите фразу громче и разборчивее. Разрешено перебирать варианты. Ограничений на число попыток (как при вводе пин-кода) нет. Если память все-таки подвела, стоит обратиться к официальным способам.
Найти договор банковского обслуживания
Самый простой способ. Просто перечитайте документы, в них будет указано ваше кодовое слово для удаленной идентификации клиента.
Обратиться в банк
В этом случае КС придется переоформить. Узнать у сотрудника старую комбинацию и продолжить ей пользоваться уже нельзя. Рассмотрим процедуру на примере Сбербанка. Для обращения необходимо:
Если есть возможность, идите в отделение, где оформляли БК. Там заявка будет рассмотрена намного быстрее. Но обращаться можно в любой офис компании, запрос перешлют по нужному адресу. В этом случае процедура может затянуться до 5дней. Комиссия за услугу не взимается. При повторении ситуации действия аналогичны.
Советы по подбору безопасной комбинации
По данным банковской статистики за переоформлением КС обращаются достаточно часто. Именно поэтому сотрудники стали предлагать клиентам помимо самой фразы оставить еще и подсказку к ней или наводящий вопрос.
Специалисты советуют подбирать КС согласно следующим рекомендациям:
Соблюдая вышеуказанные условия, позаботьтесь о том, чтобы самому не забыть кодовое слово. Сохраните его и никому не сообщайте. Забота о конфиденциальности данных избавит от множества проблем с их восстановлением в будущем.
Кодовое слово в банке: что это и зачем вам нужно
Кодовое слово – это комбинация из букв или цифр, устанавливаемая клиентом или банковским специалистом. Может назначаться для дебетовых или кредитных карт, потребительских кредитов и других продуктов.
Команда Бробанк.ру разобралась в том, как правильно выбрать и использовать кодовое слово.
Зачем и для кого может понадобиться кодовое слово
Чтобы дистанционно идентифицировать личность клиента и обезопасить личную информацию от злоумышленников, банковские специалисты запрашивают кодовое слово. С его помощью можно узнать размер задолженности, есть ли остаток собственных средств на счету, дату очередного платежа.
Для получения доступа к конфиденциальной информации, в любом банке необходимо пройти процедуру идентификации, но клиент не всегда имеет паспортные данные под рукой, а информацию бывает нужно получить как можно быстрее, чтобы не допустить, например, просрочки. Поэтому кодовое слово облегчает процедуру и занимает меньше времени.
Также невозможно заблокировать карту дистанционно без кодового слова и паспортных данных. Придется идти в ближайшее отделение банка, написать заявление. Если пластик попал в руки злоумышленников, то процедуру нужно выполнить как можно быстрее, чтобы сохранить свои деньги.
С помощью кодового слова можно:
Главная цель – обеспечение конфиденциальности хранения данных и блокировка доступа к банковским продуктам третьим лицам.
Можно ли выбрать секретное слово
Существует три варианта формирования кодового слова:
Многие клиенты пытаются придумать сложное кодовое слово, но каким оно может быть? Как правило, банки не вводят ограничений. Так, кодовым словом может стать и дата. Например: день рождения матери, дата покупки первой машины,день свадьбы или рождения первого ребенка.
Многие клиенты пытаются придумать сложное кодовое слово, но каким оно может быть?
Как создать комбинацию
Чтобы обезопасить доступ к личной информации и уберечь ее от мошенников, требуется подойти к процессу создания комбинации с большой ответственностью. Есть несколько советов, как придумать кодовое слово:
Дополнительно нужно выбрать ответ на контрольный вопрос, который специалист спрашивает на случай утери кодового слова.
Чтобы обезопасить доступ к личной информации и уберечь ее от мошенников, требуется подойти к процессу создания комбинации с большой ответственностью
Как восстановить или изменить тайное слово
Чаще всего задается новое кодовое слово в день обращения.
Процедура восстановления кодового слова зависит от регламента работы банковской организации
Некоторые организации стараются решить проблему дистанционным образом через контактный центр. Например, ТКС (Тинькофф Кредитные Системы) предлагает изменить информацию при помощи автоматизированной системы после прохождения идентификации с сотрудником.
Пользоваться кодовым словом очень просто. Оно необходимо только в тех случаях, когда требуется дистанционная помощь банковского специалиста, который обязан его запросить для получения доступа к личной информации.
Про безопасность
Кодовое слово не менее важная информация, чем ПИН-код от кредитки или дебетовой карты. Чтобы задать новую комбинацию, рекомендуется соблюдать следующие правила:
Выполняя простые рекомендации, каждый клиент сможет самостоятельно защитить свои банковские данные и денежные средства.
Описание кириллицы и способы ее использования
В России имеется свой алфавит и свои особенности написания. Они выражаются в так называемой кириллице, которую используют как для письма в любых видах, так и для регистрации в доменной зоне Российской Федерации.
Современная версия кириллицы представляет собой усовершенствованный вариант алфавита от Кирилла и Мефодия. Именно она и станет предметом изучения статьи.
Немного предыстории
Начало кириллического правописания восходит к IX веку. Инициатором ее создания выступил византийский император Михаил Третий, желавший донести религиозные тексты до верующих. Разработка этой темы была поручена Кириллу и Мефодию.
Теперь немного интересных фактов из истории кириллицы:
Вместе с развитием языка начинается распространение таких книг, как Библия, Евангелие, иные церковнославянские издания. Однако в своем первоначальном виде кириллица не сохранилась. Она претерпела изменения вместе с развитием страны.
Современный алфавит
В своем нынешнем виде кириллический алфавит имеет всего 33 буквы. Современный русский язык стал таковым в результате масштабной орфографической реформы, проведенной в 1917—1918 годах. Целью данных преобразований было упрощение алфавита и более широкий доступ к соответствующей письменности простых граждан. Именно современная версия кириллической азбуки стала основой для ряда неславянских языков на территории бывшего СССР и Монголии. Самым распространенным является гражданский шрифт, которым пользуются большинство граждан России, Украины, Беларуси, Болгарии и многих других.
Кириллица в кодировке
В настоящее время получило распространение использование кириллицы при регистрации сайтов, доменов, различных операторов в Интернете. Некоторые люди задаются вопросом: что такое кириллица в пароле? Это означает, что она записана в вордовском документе или зарегистрирована с помощью определенной кодировки.
На сегодняшний день имеются следующие виды кодировки, применяемые на компьютере:
Каждая из кодировок имеет место в качестве используемой в том или ином документе. Вы можете настроить в документе в соответствующем разделе собственную кодировку. Однако наиболее популярно написание русских символов, настраиваемое через юникод, потому что данная программа установлена на большинстве компьютеров.
Юникодовская кириллица
Последняя, 9 версия программы Юникод установила для данной письменности 5 блоков. Помимо основного кода под названием Cirillic, имеются дополнения в виде Supplement, Extended-A, B, C. Последние 3 варианта кодировки представляют собой расширенную версию кириллицы.
В стандартной кодировке имеются обычные буквы, исторические, дополнительные символы для славянских языков. В расширенных версиях также добавляются такие элементы, как надстрочные буквы, предназначенные для церковнославянского языка, исторические начертания современных букв и некоторые другие старинные буквы.
При этом следует отметить, что юникод не имеет в своем арсенале ударений. Если это необходимо использовать при написании тех или иных документов, то следует делать их составными. Для этого добавляют так называемый U+0301, он же combining acute accent. Его ставят после гласной ударной буквы, это такие, как е, ы, ю, я и некоторые другие гласные, в которых надо поставить ударение.
Достаточно длительное время для юникода было проблемным составлять церковнославянскую письменность, но после версии 5.1 данная проблема практически исчезла и нужные символы были добавлены в качестве используемых.
История данной письменности достаточно интересная и познавательная. Претерпев значительные изменения, она обрела свой нынешний вид и активно используется как в обычном письме, так и в компьютерных программах. Последние предлагают немало вариантов кодировки, каждый из которых подойдет под определенные задачи. Несмотря на относительную простоту, кириллица имеет значительную популярность и применяется даже в неславянских языках в качестве базы для дальнейшего развития.
При этом предпринимаются попытки отказа от кириллической письменности в пользу латиницы, что произвели немало стран бывшего советского пространства. Однако кириллическая письменность продолжает существовать и развиваться. Удачного изучения кириллицы и русского алфавита, в них можно найти много познавательных вещей!
Видео
Из этого видео вы узнаете, что же такое кириллица.