Tại sao máy tính phải mất quá nhiều thời gian để phản hồi với mật khẩu không hợp lệ của Bỉ, khi sử dụng một mật khẩu chính xác là gần ngay lập tức? [bản sao]

Khi bạn nhập mật khẩu và nó chính xác, phản hồi thực tế là tức thời (tức là quá trình đăng nhập).

Tuy nhiên, khi bạn nhập mật khẩu không chính xác (vô tình, bị quên, v.v.), phải mất một lúc (10-30 giây) trước khi nó trả lời rằng mật khẩu không chính xác.

Tại sao phải mất quá nhiều thời gian (tương đối) để nói "mật khẩu không chính xác"?

Điều này luôn làm tôi khó chịu về việc nhập mật khẩu không chính xác trên Windows và linux (real và VM); Tôi không chắc chắn về mac OSX vì tôi không thể nhớ nếu nó giống nhau, đã một lúc kể từ lần cuối tôi sử dụng máy mac.

EDIT: vì mục đích sao chép, tôi đang hỏi trong bối cảnh người dùng đăng nhập vào hệ thống trên máy tính vật lý thay vì thông qua ssh có thể sử dụng một số cơ chế khác nhau để đăng nhập / xác thực thông tin đăng nhập.

Tại sao phải mất quá nhiều thời gian (tương đối) để nói "mật khẩu không chính xác"?

Nó không. Hay đúng hơn, nó không mất máy tính nữa để xác định rằng mật khẩu của bạn không chính xác so với mật khẩu là chính xác. Các công việc liên quan đến máy tính là, lý tưởng, chính xác như nhau. .

Sự chậm trễ là một sự chậm trễ giả tạo để liên tục cố gắng giành quyền truy cập bằng cách sử dụng các mật khẩu khác nhau, ngay cả khi bạn có ý tưởng về mật khẩu có thể là gì và khóa tài khoản tự động bị vô hiệu hóa (điều này sẽ xảy ra trong hầu hết các trường hợp, vì nó sẽ xảy ra cho phép từ chối dịch vụ tầm thường đối với tài khoản tùy ý).

Thuật ngữ chung cho hành vi này là tarpits . Trong khi bài viết Wikipedia nói nhiều hơn về việc khai thác dịch vụ mạng, khái niệm này là chung chung. Old New Thing cũng không phải là một nguồn chính thức, nhưng tại sao phải mất nhiều thời gian hơn để từ chối một mật khẩu không hợp lệ hơn là chấp nhận một mật khẩu hợp lệ? không nói về điều này gần cuối bài viết.