Impostazioni password: "la modifica potrebbe avere conseguenze di vasta portata o indesiderate per il tuo sito"

[ondrej]

Ciao @BernardPaulus

Dopo alcune ricerche con Discourse AI sembra che:

• La modifica dell’impostazione del sito “Caratteri unici password” imporrà il nuovo requisito solo per le password impostate dopo la modifica.
  • Gli utenti esistenti con password che non rispettano il nuovo requisito NON saranno obbligati ad aggiornare le proprie password al prossimo accesso.
  • Gli account NON sono “rotti” per gli utenti esistenti; potranno ancora accedere con le loro password attuali (possibilmente non conformi).
  • La regola della password più restrittiva verrà applicata solo la prossima volta che un utente cambierà o reimposterà la propria password.

Questa risposta sembra essere supportata da questo argomento:

Changing password requirements

Hello, I want to change our password requirements to 12 letters. Are legacy passwords affected, eg will users be prompted to change their passwords? Thanks in advance