Sichere Passwörter erzwingen

  • Hallo Forum,

    wir möchten dass auf unserer Seite die Mitglieder nur sichere Passwörter wählen können. Eine bestimmte Mindestlänge wäre ausreichend.

    Ich habe bei den Plugins gestöbert, finde aber dort nur welche, die viel zu viel Funktionalität mitbringen. Kann ich irgendwie dem <input> beim set pass und reset pass eine min-length verpassen?

    Danke und Gruß
    Marion

    • Anzeige

    Hallo!

    Wenn du gerade an deiner Website arbeitest oder dein aktuelles Hosting überdenkst: Wir betreiben mit NetzLiving eine Hosting-Plattform, die speziell auf Performance, Sicherheit und einfache Verwaltung ausgelegt ist.

    • ✔️ Schnelle Ladezeiten (optimiert für WordPress & Co.)
    • ✔️ Deutsche Server & DSGVO-konform
    • ✔️ Persönlicher Support (kein 0815-Ticket-System)

    Mehr erfahren


  • wir möchten dass auf unserer Seite die Mitglieder nur sichere Passwörter wählen können. Eine bestimmte Mindestlänge wäre ausreichend.

    bei dem [size=18]Webframework: Symfony 4.3 sendet man die ersten fünf Zeichen an ein Portal.

    8<-[/SIZE]
    Der neue NotCompromisedPassword-Validator überprüft, ob ein Passwort bekannterweise kompromittiert wurde. Dazu setzt die Komponente eine HTTP-Anfrage an die API der Website haveibeenpwned.com ab. Als Inhalt schickt er freilich nicht das Passwort, sondern die ersten fünf Zeichen des daraus erstellten SHA-1-Hash.
    8<-
    https://www.heise.de/developer/meld…ls-4435730.html

    WordPress verwendet beim Anlegen eines neuen WordPress-Benutzers eine JavaScript Lösung von der Dropbox.
    /wp-admin/js/password-stength-meter.js

    Und zeigt an ob ein Passwort „sehr schwach“ ist.

    https://github.com/dropbox/zxcvbn

    Dies ist in WordPress enthalten.

    Vermutlich verwendest du irgendein Member Plugin, dass die Benutzerverwaltung von WordPress umgeht? Oder warum hat dein Passwort keine Mindestlänge?

    Mit offenen Augen träumen

  • WP zeigt an, ob das Passwort schwach oder stark ist, aber der Benutzer kann die Verwendung eines schwachen Passworts bestätigen und sich damit registrieren:

    Das möchte ich gern unmöglich machen.

    Gruß
    Marion

  • Danke - ja auf den Gedanken kam ich heute auch, nachdem ich das Bild oben gepostet habe. Manchmal hilft es schon ein roblem sehr genau zu erklären!

    Vielen Dank!
    Marion

Jetzt mitmachen!

Sie haben noch kein Benutzerkonto auf unserer Seite? Registrieren Sie sich kostenlos und nehmen Sie an unserer Community teil!