Weaknesses of type CWE-655

1 result

Aceitabilidade Psicológica Insuficiente

A fraqueza ocorre quando um mecanismo de segurança (como autenticação, criptografia ou validação) é tão complexo, inconveniente ou contra-intuitivo que os usuários o contornam deliberadamente ou o ignoram. Quando a segurança é psicologicamente inaceitável, as pessoas não a usam corretamente, anulando sua efetividade.

Example

Um sistema que exige senhas com 20 caracteres, símbolos especiais e mudança a cada semana força os usuários a anotarem a senha na mesa ou criarem um padrão fraco previsível, porque ninguém consegue memorizar isso. O resultado: a segurança fica pior do que seria com uma política realista.

How to mitigate

Projete controles de segurança com o usuário em mente — balanceie robustez com usabilidade. Use autenticação multifator amigável (biometria, push notifications), senhas razoáveis com gerenciadores integrados, e valide via testes com usuários reais antes de impor políticas estritas.

CVE-2026-33604MEDIUMAn attacker that can get Dovecot to relay a message, for example through Sieve redirect or submission relay, can use a crafted line ending iEPSS 0.3%