हैकर के हथियार के रूप में मनोविज्ञान

आज, छात्रों ने स्नातक परियोजनाओं के लिए विषयों पर चर्चा की। उन्होंने मुझसे पूछा कि क्या मैं कानूनी रूप से "पासवर्ड" और लॉगिन प्राप्त कर सकता हूं? सामान्य तौर पर, विचार एक साधारण सेवा बनाने के लिए पैदा हुआ था, चलो इसे उदाहरण के लिए "अनुपालन" कहते हैं। यह विचार सरल है - एक सुंदर डिज़ाइन, डोमेन और शीर्षक: "जांचें कि क्या आपका उपयोगकर्ता नाम आपके पासवर्ड से मेल खाता है!" और दो इनपुट फ़ॉर्म: लॉगिन और पासवर्ड। और वह सब है। इसके बाद, परिणाम उत्पन्न करने के लिए एक सरल स्क्रिप्ट (सब कुछ उचित है) और आने वाले व्यक्ति के बारे में जानकारी खींचने के लिए एक अधिक जटिल स्क्रिप्ट। और फिर लॉगिन द्वारा एक साधारण खोज - और वॉइला कानूनी रूप से साइटों और अधिक के एक समूह तक पहुंच प्राप्त करते हैं। केवल एक ही सवाल था - कितने लोग लॉगिन और पासवर्ड के अपने "मानक" सेट में प्रवेश करेंगे?