パスワード設定：「これを変更すると、サイトに広範囲または意図しない結果が生じる可能性があります」

[BernardPaulus]

Discourse コミュニティの皆様へ

セルフホスト版 Discourse インスタンスで、最小ユニーク文字数を増やしたいのですが、この恐ろしい警告に直面しています。

この警告は、以下のこと以外に何か意味がありますか？

1. 要件を満たさないパスワードを持つユーザーは、次回のログイン時に更新する必要があります。
2. 要件を満たさないパスワードを持つユーザーのみが更新する必要があります。

？

投稿する前に検索し、Password Rules Are Bullshit の元のブログ記事を読みました

[ondrej]

@BernardPaulus 様

Discourse AI による調査の結果、以下のことが判明しました。

• 「パスワードのユニーク文字数」サイト設定を変更しても、変更後に設定されたパスワードにのみ新しい要件が適用されます。
  • 新しい要件に準拠していないパスワードを持つ既存のユーザーは、次回ログイン時にパスワードを更新するように強制されることはありません。
  • 既存のユーザーのアカウントは「壊れる」ことはなく、現在の（準拠していない可能性のある）パスワードで引き続きログインできます。
  • より厳格なパスワードルールは、ユーザーがパスワードを変更またはリセットする次回にのみ適用されます。

この回答は、こちらのトピックによって裏付けられているようです。

Changing password requirements

Hello, I want to change our password requirements to 12 letters. Are legacy passwords affected, eg will users be prompted to change their passwords? Thanks in advance

[BernardPaulus]

@ondrej さん、

見落としていました、ありがとうございます！

リンクされた投稿からの引用です。

あなたにとって最も簡単な解決策は、すべてのパスワードを期限切れにし、全員にリセットさせることです。