Paramètres du mot de passe : « modifier ceci peut avoir des conséquences étendues ou imprévues pour votre site »

[ondrej]

Salut @BernardPaulus

Après quelques recherches avec Discourse AI , il semble que :

• Changer le paramètre du site « Caractères uniques du mot de passe » n’imposera la nouvelle exigence que pour les mots de passe définis après la modification.
  • Les utilisateurs existants dont les mots de passe ne respectent pas la nouvelle exigence NE seront PAS forcés de mettre à jour leurs mots de passe lors de leur prochaine connexion.
  • Les comptes ne sont PAS « cassés » pour les utilisateurs existants ; ils pourront toujours se connecter avec leurs mots de passe actuels (éventuellement non conformes).
  • La règle de mot de passe plus stricte ne sera appliquée que la prochaine fois qu’un utilisateur modifiera ou réinitialisera son mot de passe.

Cette réponse semble être étayée par ce sujet :

Changing password requirements

Hello, I want to change our password requirements to 12 letters. Are legacy passwords affected, eg will users be prompted to change their passwords? Thanks in advance