Zmena hesel na foru

[Rostislav.Reha]

Vzhledem k tomu, ze nejde aktualne zarucit alespon zakladni bezpecnost hesel a nekteri uzivatele mohou mit snadno kompromitovatelna hesla (napr. shodne s loginem, ktery je verejny), zadam o:
- povinnou komplexitu hesla - minimalne neobsahuje login, alespon 8 znaku, 3 ze 4 skupin (velka, mala pismena, znaky, cislice)
- povinnou zmenu hesla vsech uzivatelu

Diky

[Frantisek.Kopriva]

A jak to chceš vymáhat? Stejně na fórum chodí aktivně jen cca 50 lidí a na důležitá hlasování cca 100 (čili ani ne jedna čtvrtina).

[Lukas.Novy]

Sansom: Enjoy.

[Lukas.Findeis]

Předmět: Vlákno úlevné

Ty testy hesel davaji ty masine dobre naprdel wtz.

Odpoved je zdeeee

Obrázek

[Lukas.Novy]

To jsem prohlasil ve chvili, kdy Sansom a asik par dalsich zkouseli hesla k nejakemu uctu, pravdepodobne, prislo mi, ze forum reagule line. Nic vic.

[Martin.Kucera]

- povinnou komplexitu hesla - minimalne neobsahuje login, alespon 8 znaku, 3 ze 4 skupin (velka, mala pismena, znaky, cislice)

Takto to fórum nastavit neumožňuje - lze nastavit minimální délku, lze do jisté míry nastavit povinné skupiny (velká a malá písmena, případně plus číslice, případně plus speciální znaky; ne ale "3 ze 4 skupin"), nelze AFAIK nastavit aby neobsahovalo login

- povinnou zmenu hesla vsech uzivatelu

Tohle nevím jak vynutit - leda drsně tak, že všichni uživatelé budou obesláni, aby si změnili heslo, dostanou na to dejme tomu měsíc a kdo si ho nezmění, tomu bude účet deaktivován a bude si muset požádat o reaktivaci. Jenže ta reaktivace trpí určitým problémem a pokud se ho nepodaří (k čemuž bude nutná spolupráce TO) vyřešit, tak je zmíněný způsob nepoužitelný.

[Rostislav.Reha]

To jsem prohlasil ve chvili, kdy Sansom a asik par dalsich zkouseli hesla k nejakemu uctu, pravdepodobne, prislo mi, ze forum reagule line. Nic vic.

Ja jsem zkousel presne 2x. Vic ani tuk.

Bouchi: ok, tak dame velka, mala, cislo, 8 minimum, to by mohlo stacit.

Neni jak povinne prinutit pri dalsim prihlaseni zmenit heslo? Minimalne na jednom foru s phpbb jsem to uz zazil.

[Martin.Kucera]

Neni jak povinne prinutit pri dalsim prihlaseni zmenit heslo? Minimalne na jednom foru s phpbb jsem to uz zazil.

Zatím jsem v nastavení nic takového neobjevil, u nastavení složitosti hesla stojí jen "Určuje, jak složité musí být heslo při vytvoření nebo změně účtu."
Každopádně jsem tedy prozatím upravil tu složitost, uvidíme co to způsobí.

[Lukas.Findeis]

https://www.phpbb.com/community/viewtop ... &t=2133046?

[Roman.Kucera]

Nebudu si heslo měnit. Je silné, jedinečné a mám ho uloženéve všech brauzrech.