Bei der Paßwort-Vergabe während der Installation erlaubte Sonderzeichen anzeigen (oder alle Sonderzeichen erlauben)

[Eihops]

Liebe Entwickler,

ich bin sehr angetan vom modified-Shop. Allerdings bin ich gleich bei der Installation über ein lästiges Problem gestoßen, das doch Nerven gekostet hat:

Es wird verlangt, daß das festzulegende Admin-Paßwort Sonderzeichen enthält, aber die zulässigen Sonderzeichen werden nicht angezeigt. Das war recht ungünstig für mich, da ich Paßworte immer aus einem großen Zeichenvorrat mittels eines Generators erzeuge. Die so erzeugten Paßworte wurden eines nach dem anderen von der Installations-Routine abgelehnt, ohne daß mir mitgeteilt wurde, wo das Problem lag.

[ Anmerkung: Aus einer Diskussion im Forum geht hervor, daß der Backslash wohl die Ursache des Problems war - darauf wäre ich als letztes gekommen. ]

Langer Rede kurzer Sinn:

Könnte man bei der Vergabe des Admin-Paßworts während der Installation die erlaubten Sonderzeichen anzeigen? Oder einen Hinweis a la "Alles erlaubt außer Backslash"? Oder -am besten- alle Sonderzeichen erlauben (in der heutigen Zeit mit ihren ausgereiften Escaping-Bibliotheken erschließt sich mir nicht, warum bestimmte Zeichen in Eingaben verboten werden müssen)?

Viele Grüße und vielen Dank für den genialen Shop!

Eihops

[noRiddle]

Ich unterstütze den Vorschlag die bisher vorhandene Aussage

Ein sicheres Passwort muss mindestens X Zeichen lang sein und sollte neben Groß- und Kleinbuchstaben auch Zahlen sowie Sonderzeichen enthalten.

so zu ergänzen:

Ein sicheres Passwort muss mindestens X Zeichen lang sein und sollte neben Groß- und Kleinbuchstaben auch Zahlen sowie Sonderzeichen (außgenommen Backslash (=\)) enthalten.

Dies ist übrigens der zugehörige Thread: ​Erlaubte Zeichen im Admin-Paßwort?

[anonymous]

Update:

Ich habe nochmals darüber nachgedacht. Der Wunsch wäre tatsächlich, alle Zeichen im Admin-Paßwort zuzulassen. Das muß nicht unbedingt auf ASCII beschränkt sein, sondern könnte sämtliche Unicode-Zeichen umfassen.

[Gerhard Waldemair]

In 14860:

fix #2366 - add/extend notice for password policy