Passwortoptionen sind wirkungslos

Hallo zusammen

auf einer meiner Webseiten können sich Benutzer selbst registrieren und ihr Konto aktivieren. Das funktioniert gut. Aber ich habe folgende Passwortoptionen gesetzt

- Minimale Passwortlänge = 8
- Minimal enthaltene Zahlen = 1
- Minimal enthaltene Großbuchstaben = 1

Jede einzelne dieser Einstellungen ist wirkungslos. Benutzer können ohne weiteres ein unsicheres Passwort wählen. Zum Beispiel abcd.

Danke und Gruss
Christof

Hoi Christof

Es hilft zwar nicht als Lösung, aber als Bestätigung das es grundsätzlich geht.
Hab's grad bei mir an einer Seite ausprobiert und es geht wie vorgesehen (Mindestlänge 8 Zeichen, mind. 1 Zahl, 0 Grossbuchstaben, mindestens 1 Sonderzeichen, Aktivierung durch Admin, Joomla 3.8.1).

Gruss
Urs

Hallo Urs

danke für dieses Testergebnis. Inzwischen habe ich eine Erweiterung in Verdacht. Diese arbeitet mit der Joomla Benutzerverwaltung zusammen. Das Login und die Benutzerregistrierung sehen genau gleich aus wie die entsprechenden Eingabemasken von Joomla. Aber jetzt ist mir der Tooltip des Passwortfeldes aufgefallen. Da steht "mind. 4 Zeichen". Offenbar übersteuert oder umgeht diese Erweiterung die Passwortoptionen von Joomla. Das finde ich ein bisschen fragwürdig. Ich wird emich mal mit dem Hersteller dieser Erweiterung in Verbindung setzen.

Gruss
Christof