Este posibil să reduci lungimea minimă a parolei în WordPress?

Question

Este posibil să reduci lungimea minimă a parolei în WordPress?

25 aug. 2017, 13:52:14

Vizualizări: 14.6K

Voturi: 2

Am primit câteva plângeri recent despre faptul că unul dintre site-urile noastre necesită ca parola utilizatorului să aibă cel puțin 12 caractere și sugerează utilizarea de caractere speciale și majuscule pentru a crește securitatea parolei. Am verificat plugin-urile și setările noastre și nu am găsit nimic care să dicteze lungimea sau puterea parolei, așa că presupun că aceasta este setarea implicită? Dacă da, cum pot reduce numărul minim de caractere la ceva mult mai rezonabil, cum ar fi 8?

McOwen

142

securitate parolă

Comentarii

8 nu este un număr rezonabil. Reducerea acestor minime are impacturi semnificative asupra securității, la 8 caractere ar putea dura mai puțin de 6 ore să fie spart. Cel mai probabil semnificativ mai puțin cu un cluster de calcul adecvat (nimic ce AWS nu ar putea oferi). 8 caractere permite și multe parole simple din dicționar, ceea ce ar putea reduce timpul de atac la minute sau chiar secunde.

Tom J Nowell

25 aug. 2017 13:59:42

Luați în considerare mnemonicele și managerii de parole. Metoda XKCD cu 4 cuvinte amuzante generează în continuare parole lungi care sunt ușor de reținut, de exemplu "correct-horse-staple-battery" https://xkcd.com/936/

Tom J Nowell

25 aug. 2017 14:00:47

Tocmai am verificat, cel puțin ca administrator nu există o astfel de restricție. Totuși, trebuie să bifați caseta "Confirmă utilizarea parolei slabe"

kero

25 aug. 2017 14:00:48

Parolele nu au o cerință minimă de caractere, dar există o cerință minimă de putere. Puterea este determinată de zxcvbn.

Există plugin-uri care îți permit să modifici cerințele de putere, cum ar fi acesta: https://wordpress.org/plugins/wc-password-strength-settings/

Jacob Peattie

25 aug. 2017 14:29:49

@JacobPeattie deci de ce când un utilizator încearcă să introducă o parolă primim mesajul "Parola trebuie să aibă minim 12 caractere"?

McOwen

25 aug. 2017 16:08:04

Arată celelalte 3 comentarii

Toate răspunsurile la întrebare

Comentarii

Unde se găsește opțiunea "Confirmă utilizarea unei parole slabe" în WordPress?

Chiwda

23 iun. 2021 15:16:52

ClintonGallagher 33 · Answer 1 · 2017-08-25T19:12:05Z

A.) În mod implicit, WordPress permite parole scurte, dar opțiunea "Confirmă utilizarea unei parole slabe" trebuie bifată.

B.) Dezactivează pluginurile de securitate sau modifică setările acestora dacă este posibil, deoarece acestea pot și adesea suprascriu setările implicite ale WordPress.

C.) Conform ultimelor recomandări, cele mai puternice parole sunt fraze lungi și ușor de reținut, precum: !-visited-!600-w-pennsylvan!a-avenue

ClintonGallagher

33

25 aug. 2017 19:12:05