политика паролей

пошел_погулять

Добрый день! В профиле не было включено требований к паролям (т.е. спецсимволы и т.д.)... Сейчас потребовалось это сделать... Вопрос в том, что будет с существующими пользовательскими паролями, если включить эти политики? Например если будет включено требование - содержание в пароле спецсимволов и т.д., а пароль у пользователя был например qwerty

шрам

при следующей смене пароля, политики применятся...(если у вас в профиле задана периодичность смены пароля)
массовой смены не будет.

пошел_погулять

т.е. если пароль у пользователя не скидывать - политики не применяться и он будет ходить со старым паролем?

avlag

Политики применяются во время создания пароля, т.е. в момент, когда можно его увидеть как plain text.
Текущий пароль в исходном виде нигде не хранится, хранится его хэш. Поэтому проверить его на корректность по отношению к каким-либо правилам весьма проблематично

Правила форума

политика паролей

Кто сейчас на конференции