Configuración de contraseña: "cambiar esto puede tener consecuencias de gran alcance o no deseadas para su sitio"

[BernardPaulus]

Estimada comunidad de Discourse:

En nuestra instancia autoalojada de Discourse, nos gustaría aumentar el número mínimo de caracteres únicos, pero nos enfrentamos a esta advertencia alarmante:

¿Implica esta advertencia algo más que:

1. los usuarios con contraseñas no conformes deberán actualizarlas en el próximo inicio de sesión
2. solo los usuarios con contraseñas no conformes deberán actualizarlas

?

Obviamente, busqué antes de publicar y leí la publicación original del blog en Password Rules Are Bullshit

[ondrej]

Hola @BernardPaulus

Tras investigar con Discourse AI , parece que:

• Cambiar la configuración del sitio “Caracteres únicos de contraseña” solo aplicará el nuevo requisito a las contraseñas establecidas después del cambio.
  • A los usuarios existentes con contraseñas que no cumplan el nuevo requisito NO se les obligará a actualizar sus contraseñas en su próximo inicio de sesión.
  • Las cuentas NO se “rompen” para los usuarios existentes; aún podrán iniciar sesión con sus contraseñas actuales (posiblemente no conformes).
  • La regla de contraseña más estricta solo se aplicará la próxima vez que un usuario cambie o restablezca su contraseña.

Esta respuesta parece estar respaldada por este tema:

Changing password requirements

Hello, I want to change our password requirements to 12 letters. Are legacy passwords affected, eg will users be prompted to change their passwords? Thanks in advance

[BernardPaulus]

hey @ondrej,

¡Me lo había perdido, gracias!

Para citar la publicación que enlazaste:

La solución más fácil (para ti) sería caducar todas las contraseñas y que todos las restablezcan.