Pertimbangan Pemrograman Filter Kata Sandi

Saat menerapkan filter kata sandi fungsi ekspor, ingatlah pertimbangan berikut:

• Berhati-hatilah saat bekerja dengan kata sanditeks biasa. Mengirim kata sandi teks biasa melalui jaringan dapat membahayakan keamanan. "Sniffer" jaringan dapat dengan mudah melakukan pengawasan terhadap lalu lintas kata sandi dalam bentuk teks biasa.

• Hapus semua memori yang digunakan untuk menyimpan kata sandi dengan memanggil fungsiSecureZeroMemory sebelum membebaskan memori.

• Semua buffer yang diteruskan ke pemberitahuan kata sandi dan rutinitas filter harus diperlakukan sebagai baca-saja. Menulis data ke buffer ini dapat menyebabkan perilaku yang tidak stabil.

• Semua pemberitahuan kata sandi dan rutinitas filter harus aman berutas. Gunakan bagian penting atau teknik pemrograman sinkron lainnya untuk melindungi data jika sesuai.

• Pemberitahuan dan pemfilteran kata sandi hanya terjadi di komputer yang menampung akun.

• Semua pengontrol domain memungkinkan penulisan, oleh karena itu paket filter sandi harus ada di semua pengontrol domain.

  Domain Windows NT 4.0: Pemberitahuan mengenai akun domain hanya dilakukan pada pengontrol domain utama. Selain pengontrol domain utama, paket filter kata sandi harus diinstal pada semua pengontrol domain cadangan untuk memungkinkan pemberitahuan berlanjut jika terjadi perubahan peran server.

• Semua DLL filter kata sandi berjalan dalam konteks keamanan akun sistem lokal.

Untuk informasi tentang	Lihat
Cara menginstal dan mendaftarkan filter kata sandi Anda sendiri DLL.	Menginstal dan Mendaftarkan DLL Filter Kata Sandi
DLL penyaring kata sandi yang disediakan oleh Microsoft.	Penerapan Kata Sandi yang Kuat dan Passfilt.dll
Fungsi yang diekspor dan diimplementasikan oleh filter kata sandi DLL.	Fungsi Filter Kata Sandi