Fórum Pirátské strany

Vzhledem k tomu, ze nejde aktualne zarucit alespon zakladni bezpecnost hesel a nekteri uzivatele mohou mit snadno kompromitovatelna hesla (napr. shodne s loginem, ktery je verejny), zadam o:
- povinnou komplexitu hesla - minimalne neobsahuje login, alespon 8 znaku, 3 ze 4 skupin (velka, mala pismena, znaky, cislice)
- povinnou zmenu hesla vsech uzivatelu

Diky

A jak to chceš vymáhat? Stejně na fórum chodí aktivně jen cca 50 lidí a na důležitá hlasování cca 100 (čili ani ne jedna čtvrtina).

Sansom: Enjoy.

Předmět: Vlákno úlevné

Lukas.Novy píše:Ty testy hesel davaji ty masine dobre naprdel wtz.

Lukas.Novy píše:Odpoved je zdeeee

Obrázek

To jsem prohlasil ve chvili, kdy Sansom a asik par dalsich zkouseli hesla k nejakemu uctu, pravdepodobne, prislo mi, ze forum reagule line. Nic vic.

Sansom píše:- povinnou komplexitu hesla - minimalne neobsahuje login, alespon 8 znaku, 3 ze 4 skupin (velka, mala pismena, znaky, cislice)

Takto to fórum nastavit neumožňuje - lze nastavit minimální délku, lze do jisté míry nastavit povinné skupiny (velká a malá písmena, případně plus číslice, případně plus speciální znaky; ne ale "3 ze 4 skupin"), nelze AFAIK nastavit aby neobsahovalo login

Sansom píše:- povinnou zmenu hesla vsech uzivatelu

Tohle nevím jak vynutit - leda drsně tak, že všichni uživatelé budou obesláni, aby si změnili heslo, dostanou na to dejme tomu měsíc a kdo si ho nezmění, tomu bude účet deaktivován a bude si muset požádat o reaktivaci. Jenže ta reaktivace trpí určitým problémem a pokud se ho nepodaří (k čemuž bude nutná spolupráce TO) vyřešit, tak je zmíněný způsob nepoužitelný.

Lukas.Novy píše:To jsem prohlasil ve chvili, kdy Sansom a asik par dalsich zkouseli hesla k nejakemu uctu, pravdepodobne, prislo mi, ze forum reagule line. Nic vic.

Ja jsem zkousel presne 2x. Vic ani tuk.

Bouchi: ok, tak dame velka, mala, cislo, 8 minimum, to by mohlo stacit.

Neni jak povinne prinutit pri dalsim prihlaseni zmenit heslo? Minimalne na jednom foru s phpbb jsem to uz zazil.

Sansom píše:Neni jak povinne prinutit pri dalsim prihlaseni zmenit heslo? Minimalne na jednom foru s phpbb jsem to uz zazil.

Zatím jsem v nastavení nic takového neobjevil, u nastavení složitosti hesla stojí jen "Určuje, jak složité musí být heslo při vytvoření nebo změně účtu."
Každopádně jsem tedy prozatím upravil tu složitost, uvidíme co to způsobí.

https://www.phpbb.com/community/viewtop ... &t=2133046?

Nebudu si heslo měnit. Je silné, jedinečné a mám ho uloženéve všech brauzrech.