안녕하세요,
저는 디스코스에 처음 입문했습니다. 사용자가 특정 기간(예: 30일)마다 비밀번호를 재설정하도록 강제할 수 있는 방법을 찾고 있습니다. 공식 이메일 주소에 접근할 수 없는 사람이 제 포럼에 접근하지 못하도록 막기 위함입니다. 이 포럼은 비공개로 관리되고 있기 때문입니다.
Discourse에는 정기적인 비밀번호 재설정을 강제하는 내장 설정이 없습니다. 그러나 이 기능은 커스텀 플러그인을 개발하여 구현할 수 있습니다.
저는 Discourse 플러그인 개발을 전문으로 하며, 지정된 간격으로 비밀번호 재설정을 강제하는 맞춤형 솔루션을 만들어 포럼의 보안과 규정 준수를 강화할 수 있습니다.
진행을 원하시면 알려 주세요. 구현 세부 사항에 대해 기꺼이 논의하겠습니다.
보안 전문가들은 5년 전이나 10년 전에 비밀번호 변경을 강제하는 것은 나쁜 아이디어라고 결정했습니다. 보안을 강화하고 싶다면 모든 사용자에게 2단계 인증을 사용하도록 강제해야 합니다.
좋은 아이디어였다면 코어에 포함되어 있거나, 이를 수행하는 인기 있는 플러그인이 최소한 하나쯤은 있었을 것입니다.
이 작업을 수행할 수 있는 유명 플러그인을 알려 주실 수 있나요?
설명드린 바와 같이, 제가 아는 한 그런 플러그인은 없습니다. 그걸 하려는 사람은 당신뿐인 것 같습니다. 비밀번호를 주기적으로 변경하는 것은 권장되지 않는 관행입니다.
예산이 있다면 Marketplace 채널에서 요청해 보세요. 300달러에서 500달러 정도면 개발자를 구할 수 있을 것 같습니다.
그렇게 하지 마세요.
요즘은 사람들이 비밀번호를 주기적으로 수동으로 변경해야 하는 상황에서 흔히 쓰는 단어를 반복해서 사용하는 경향이 있다는 것이 잘 알려져 있습니다. 바로 이 때문에 해당 기능이 존재하지 않는 것입니다. 대신 내장된 다중 인증(MFA)을 사용하세요. 특히 비밀번호를 생성하고 저장하는 비밀번호 관리자와 함께 사용하면 더 나은 보안성을 제공합니다(이렇게 하면 사용자가 비밀번호를 기억할 필요가 없으므로!).