Emitel

Wprowadzamy nową politykę haseł na forum.

Hasło musi mieć co najmniej 6 znaków.
Musi się składać conajmniej z dużych i małych liter. Dobrze jeszcze dodać symbole i cyfry.

Okresowo system będzie wymuszał zmianę haseł.

Przy zmianie hasła jest okazja ukatualnić adres e-mail. Konta z niekatualnym (niedziałającym) adresem e-mail będą sukcesywnie dezaktywowane.

Uwagi praktyczne!
Przy najbliższym logowaniu większość z Was zobaczy ekran zmiany hasła. Po wpisaniu nowego, potwiedzeniu starym hasłem i zatwierdzeniu operacji, dane zostaną zaktualizowane. Na następnym ekranie system zaproponuje powrót do okna zmiany szczegółów rejestracji w Panelu użytkownika. Nie ma takie potrzeby, o ile nie chcecie ponownie zmienić hasła albo ukatualnić adres e-mail. Nalezy po prostu powrócić do głównej strony forum.

Wprawdzie system nie wymusza bardzo skomplikowanych haseł, ale starajmy się by hasło zwierało małe i duże litery, symbole i cyfry.

JaroslawMroczkowski pisze:Konta z nieaktualnym (niedziałającym) adresem e-mail będą sukcesywnie dezaktywowane.

W takim razie jestem zaskoczony, jak to zostanie sprawdzone?

Wyślą e-maila?

Miałem ok. 30-znakowe, bezpieczne i łatwe do zapamiętania hasło. Teraz mam 7-literowe, za to zaczynające się wielką literą.
Dzięki, administracjo!

Na wniosek Cietrzewica Rusinowego przywróciłem maksymalną długość hasła 30 znaków.
Wymóg dużych i małych liter zostaje !

alabama1 pisze:Wyślą e-maila?

I co? Jak nie odpowiem to mnie wywalą. Pierwsze słyszę, aby ktoś sprawdzał maile, bo inaczej kasacja konta, poza tym nawet jak mail będzie prawidłowy, to po co on emitelowi, ważne, że dana osoba może się zalogować i wyrazić zdanie.

Wystarczy wymusić ponowną aktywację. W mailu jest link aktywacyjny. Konto jest zablokowane do czasu kliknięcia na ten link albo kontaktu ze mną.

A po co nam te maile?
- bo tak jest napisane w regulaminie tego forum
- bo czasem chcemy móc skontaktować się z użytkownikiem
- bo nie pytamy o żadne inne dane, a chcemy móc łapać spamerów i innych "naruszaczy" prawa i dobrych obyczajów.
- bo jeśli konta nie ma to dostaję "zwrotki" od serwera, które zaśmiecają mi konto pocztowe
- bo ... /mogę tak długo/

Czy ta wymuszona zmiana hasala nie wynika np z wlamania na serwer na ktorym stoi formu emitela - bo to jakos mi dziwnie wyglada?

PS. Hasla byly i sa przechowywane w jakiej formie - plain text czy sa hashowane?

Ja mysle, ze skoro forum jest postawione na phpBB, to hasla sa hashowane (SHA?). Trzymanie hasel jako czysty tekst to rownie czysta glupota

Nie, włamania nie było. Chcemy się przed nim zabezpieczyć.
To po prostu część projektu zwiększania bezpieczeństwa wszystkich systemów informatycznych w Emitelu.