Úprava min. požadavku pro hesla

[faraon]

Jenom nucená změna hesla, chtělo prodloužit. Co bylo dříve silné, je dnes už jen dobré.

[flowem]

Heslo už silné bylo, dokonce silnější než to, co tam mám teď. Spíš mě zarazila ta opětovná aktivace účtu.

[petrmet]

Vyjádří se tu někdo odpovědný, proč je potřeba měnit silné heslo (délka 9, velká písmena, malá písmena, čísla, speciální znaky) ?

[lamin_cz]

Vyjádří se tu někdo odpovědný, proč je potřeba měnit silné heslo (délka 9, velká písmena, malá písmena, čísla, speciální znaky) ?

Protože hesla jsou v databázi zahashovaná. takže nikdo neví, jak jsou hesla silná, kolik mají znaků a jaké znaky obsahuje, proto se to vždy řeší globální výzvou ke změně.

[mmmartin]

lamin_cz: Necituj předchozí příspěvek.

[petrmet]

takže mohu zadat stejné heslo, pokud splňuje podmínky ?

[mmmartin]

Zkus to a uvidíš.

[Martab]

Ano, pokud heslo splňuje podmínky tak lze zadat. Pokud vím, tak fórum nijak nekontroluje, zda zadané heslo bylo již v minulosti použito - jak psal mmmartin, ani aktuální heslo nelze zpětně dekódovat a ověřit, "zda splňuje nové požadavky". Proto taky při obnově hesla nikdy není zasíláno heslo, ale je vyžadováno vytvoření nového (a pokud některá stránka pošle původní heslo při požadavku na obnovu, měl bych se docela na pozoru).

[faraon]

https://www.root.cz/zpravicky/nist-rusi ... oduktivni/

1. Hesla musí mít minimální délku 8 znaků a požadavek by měl být minimálně na 15 znaků
2. Maximální délka by neměla být omezena na méně než 64 znaků
3. Akceptované by měly být znaky ASCII (RFC 20) a Unicode (ISO/ISC10646). Přitom každý Unicode znak musí být počítán jako jeden, nehledě na kódování.
4. Nesmí být uplatňováno omezení na použité znaky, například povinný znak nějaké skupiny
5. Nesmí být povinnost hesla periodicky měnit, při kompromitaci naopak je povinnost heslo změnit
6. Nesmí být ukládána nápověda k heslu (hint), dostupná nepřihlášenému uživateli
7. Nesmí být používáno odpovědí na zvolené otázky, například jméno domácího mazlíčka
8. Hesla mají být používána celá, tedy nezkracovat

[Zivan]

A je to tu opět, vynucená změna hesla, i když to současné požadavky splňuje.

[mmmartin]

Je to tak, není to jen tvůj problém, taky jsem s tím bojoval. Důvod je uvedený tady


Ještě bych použil citát z Cimrmana a nerad bych citoval nepřesně, ale končí slovy ... to je asi tak všechno, co s tím můžeme dělat

[RIKI22]

Nič strašné.Zadal som nové a potom hneď zmena hesla na staré,pôvodne.