Защитить короткую ссылку паролем

Что делает замок

Защищённая ссылка открывает страницу, которая просит пароль и ничего больше. Цель, её заголовок и её адрес скрыты, пока не отправлен правильный пароль; неверный приносит ошибку и снова ворота. Проверка — это POST на путь /unlock ссылки — форма, а не параметр URL, поэтому пароль никогда не попадает в адресную строку, строку журнала или лист «поделиться» (RFC 3986 отводит часть URI userinfo учётным данным, и этот сервис отклоняет ссылки, прячущие их; пароль в строке запроса — та же ошибка в современной одежде).

Как здесь выглядит хороший пароль

NIST SP 800-63B требует оценивать пароли по длине и спискам утечек, а не по правилам состава. Совет, выживающий в ссылке для обмена: длинный, фразой, переданный по другому каналу, чем ссылка — сообщение говорит ссылку, звонок говорит пароль.

• Четыре слова бьют одно слово и три символа.
• Регистр имеет значение: ворота говорят это прежде, чем кто-то начнёт печатать.
• Утёк — создайте ссылку заново, чтобы его сменить; старая умрёт в свой срок, как всегда.

Чего замок не делает

Это один общий пароль, а не аккаунты: кто держит — проходит, и двух держателей он не различает. Лимит запросов замедляет перебор с одного адреса, а атакующий с миллионом попыток против фразы из четырёх слов — та же задача, которую NIST оценивает за пределами досягаемости. То, что должно быть конфиденциальным, а не просто незаписанным, идёт через шифрующий канал; эти ворота — дверь перед ним.