Har du nogensinde indtastet den forkerte adgangskode på din computer ved et uheld og bemærkede, at det tager et øjeblik at reagere i forhold til at indtaste den korrekte? Hvorfor det? Dagens SuperUser Q & A-indlæg har svaret på en nysgerrig læsers spørgsmål.

Dagens Spørgsmål og Svar-sessions kommer til vores side med SuperUser-en underafdeling af Stack Exchange, en community-driven gruppe af Q & A-websteder.

Skærmbillede høflighed af sully213 (Flickr).

Spørgsmålet

SuperUser læser user3536548 vil vide, hvorfor der er en længere responstid, når der indtastes en forkert adgangskode:

Når du indtaster et kodeord, og det er korrekt, er responstidspunktet praktisk taget øjeblikkelig. Men når du indtaster en forkert adgangskode (ved et uheld eller har glemt den rigtige), tager det et stykke tid (10-30 sekunder), før det svarer, at adgangskoden er forkert.

Hvorfor tager det så lang tid Sig, at adgangskoden er forkert? Dette har altid bugged mig, når du indtaster forkerte adgangskoder på Windows og Linux-systemer (regelmæssig og VM-baseret). Jeg er ikke sikker på Mac OSX, da jeg ikke kan huske, om det er det samme (det har været et stykke tid siden jeg sidst brugte en Mac).

Jeg spørger i forbindelse med en bruger, at jeg logger ind på systemet fysisk på stedet

Hvorfor er der en længere responstid, når du indtaster en forkert adgangskode?

Svaret

SuperUser-bidragsyderen Michael Kjorling har den svar for os:

Hvorfor tager det så lang tid (relativt) at sige, at adgangskoden er forkert?

Det gør det ikke. Eller rettere tager det ikke længere computeren at fastslå, at dit kodeord er forkert i forhold til, at det er korrekt. Det arbejde, der er involveret i computeren, er ideelt set nøjagtig det samme. Enhver adgangskodeverifikationsordning, der tager en anden tid afhængigt af om adgangskoden er korrekt eller forkert, kan udnyttes for at få kendskab til, men lille, af adgangskoden på mindre tid end ellers ville være tilfældet.

Forsinkelsen er en kunstig forsinkelse for gentagne gange at forsøge at få adgang ved at bruge forskellige adgangskoder uudholdelige, selvom du har en ide om, hvad adgangskoden er, og automatisk konto låsning er deaktiveret (som det skal være i de fleste scenarier, da det ellers ville tillade en trivial benægtelse af service mod en vilkårlig konto).

Den generelle betegnelse for denne adfærd er vedhæftning. Mens Wikipedia-artiklen fortæller mere om netværkstjenesteydelse, er konceptet generisk. Den gamle nye ting er heller ikke en officiel kilde, men artiklen "Hvorfor tager det længere tid at afvise en ugyldig adgangskode end at acceptere en gyldig en? "taler om dette (i slutningen af ​​artiklen).

Har noget at tilføje til forklaringen? Lyde af i kommentarerne. Vil du læse flere svar fra andre tech-savvy Stack Exchange brugere? Se hele diskussionsgruppen her.

JavaScript er ikke Java - Det er meget sikrere og meget mere nyttigt

Du har sikkert hørt alt om, hvordan Java-plug-in er usikker. 91% af systemkompromisser i 2013 var imod den usikre Java plug-in. Men Java er ikke det samme som JavaScript - faktisk er de ikke rigtig relaterede. De fleste af vores læsere forstår sandsynligvis forskellen, men ikke alle ved det. Enhver forvirring er ikke tilfældig - JavaScript blev oprindeligt kaldt JavaScript for blot at forbinde det med Java i folks sind.

(how-to)

Bare skift til Linux, hvis du vil downloade masser af freeware

Vi har længe på det forfærdelige og ødelagte Windows software økosystem. I stedet for at installere applikationer fra Download.com og alle andre freeware-websteder, skal du bare skifte til Linux, hvis du vil downloade freeware sikkert. Ja, vi har forsøgt at anbefale nogle tips, men den eneste rigtig gode, vi kan Kom godt i gang er "bare brug Ninite.

(how-to)