Úprava min. požadavku pro hesla

[petr22]

Reset hesla vygeneruje heslo, ktere neodpovida pozadavkum - pouze velka pismena a cisla.

Ma to tak byt?

[Ltb]

Diky moc za info, proverim to a ozvu se.

[petr22]

Vgeneruje heslo, ktere je akceptovano, zadny pozadavek na zmenu.

13 znaku, pouze velka pismena a cislice.

[Ltb]

Je to tak - sam jsem si nyni otestoval, zajimave.

Dulezite je, ze je heslo forem akceptovano, tedy ze uzivatel neni timto nijak negativne postihnut. V nasl. dnech zjistim, jak je mozne automaticky generovane heslo upravit, aby odpovidalo novemu standardu na slozitost a zaridim napravu. Jeste jednou diky za nahlaseni

[faraon]

Tak jsem teda konečně rozbalil loni stažený kompletní archiv RockYou2021 - má to 92 giga - a prověřil svoje hesla. Každý průchod třiadvacet minut.
To moje staré, příliš slabé a nebezpečné, v tom seznamu není, ale zato jsou tam spousty zcela "bezpečných silných" hesel jako například ,fbP=33ujfp3y` nebo !6+7$-H8^G4*g(7h
Není ani potřeba zkoušet všech devět miliard, na prolomení 99,997% účtů stačí jeden a půl milionu těch nejpoužívanějších...



No, hlavně že to nové funguje, z těch speciálních znaků jsem měl obavy. Už jsem zažil i to, že služba bez problému akceptovala nové heslo s diakritikou, ale už se s ním nešlo přihlásit. Toho degena co to programoval by měli poslat doživotně kydat hnůj!

Mimochodem, jak je to s mezerami, smí se použít?

[rhsCZ]

Mohu vědět jaké jsou povolené speciální znaky? Ja jen, že např. Wedos má z neznámého důvodu o 4 znaky méně než je ideální.
Wedos: !\"#()+,-./:;<=>?@[]^_`{|}~* (28 znaků)
Ideál: !"#$%&'()*+,-./:;<=>?@[\]^_`{|}~ (32 znaků)
Btw. už jsem wedos kontaktoval a prý někdy to upraví

[Ltb]

Pro specialni znaky neni nastaveno zadne omezeni - pokud neco nativne neomezuje phpBB, mely by fungovat vsechny znaky, vcetne mezery.

faraon: diky za zajimavou info, o RockYou2021 jsem neslysel - skoda, ze je db tak obrovska...

[zeus]

např. Wedos má z neznámého důvodu o 4 znaky méně než je ideální.

$%&* - jestli to nebude tim, ze to jsou znaky opravdu specialni (ve smyslu OS)

[rhsCZ]

Dá se to ošetřit kdyby bylo třeba. Všude jinde mi např. $ funguje. Pokud se heslo hashuje jak by mělo být, tak by to neměl být vůbec problém.

[faraon]

Speciální znaky to sice jsou, ale pouze pro příkazový interpret, takže v textovém řetězci by měl validně projít jakýkoliv znak minimálně s kódy 1 až 255. Skutečně minimálně, protože žijeme ve věku Unicode, a i ty Widle zvládají aspoň zkriplené UTF-16!

[flowem]

Po změně emailu a následného přihlášení to po mně chtělo OPĚT změnu hesla. Dokonce mi přišla i SZ s přivítáním na PC-help

[Ltb]

Hmm, zvláštní..nedává to moc smysl.. Prověřím to, díky za info.