limit authenticator range