V2.1.12 Password Security

Requirement:

Verify that the user can choose to either temporarily view the entire masked password, or temporarily view the last typed character of the password on platforms that do not have this as built-in functionality.

Explanation:

Возможность временного просмотра замаскированного пароля или последнего введенного символа пароля на платформах, не имеющих встроенной этой функции, требует специального программирования. Этого можно добиться с помощью языка программирования, такого как JavaScript, для создания кнопки-переключателя, которая при нажатии либо временно показывает весь замаскированный пароль, либо временно показывает последний символ, введенный в поле пароля.

Remediation:

Вот пример того, как это можно сделать для веб-сайта:

• Добавьте поле ввода HTML для пароля с кнопкой для переключения видимости пароля.
• Используйте JavaScript для переключения типа поля ввода пароля между «пароль» и «текст». Это сделает пароль скрытым или видимым.
• Чтобы отобразить только последний символ, используйте JavaScript, чтобы заменить текст пароля только последним символом, прежде чем изменить тип ввода на «текст».
• Чтобы вернуть пароль в скрытое состояние, снова измените тип ввода на «пароль». 

Имейте в виду, что это всего лишь один из способов реализации этой функциональности, и конкретная реализация будет зависеть от используемой платформы. Кроме того, при реализации этой функции следует учитывать соображения безопасности и конфиденциальности, поскольку раскрытие всего пароля или даже последнего символа потенциально может представлять угрозу безопасности.

Additional: