Passworteinstellungen: „Das Ändern dieser Einstellung kann weitreichende oder unbeabsichtigte Folgen für Ihre Website haben“

[ondrej]

Hallo @BernardPaulus

Nach einiger Recherche mit Discourse AI scheint es, dass:

• Das Ändern der Website-Einstellung „Eindeutige Zeichen im Passwort“ erzwingt die neue Anforderung nur für Passwörter, die nach der Änderung festgelegt werden.
• Bestehende Benutzer mit Passwörtern, die die neue Anforderung nicht erfüllen, werden NICHT gezwungen, ihre Passwörter bei der nächsten Anmeldung zu aktualisieren.
• Konten sind für bestehende Benutzer NICHT „kaputt“; sie können sich weiterhin mit ihren aktuellen (möglicherweise nicht konformen) Passwörtern anmelden.
• Die strengere Passwortregel wird nur beim nächsten Mal angewendet, wenn ein Benutzer sein Passwort ändert oder zurücksetzt.

Diese Antwort scheint durch dieses Thema gestützt zu werden:

Changing password requirements

Hello, I want to change our password requirements to 12 letters. Are legacy passwords affected, eg will users be prompted to change their passwords? Thanks in advance