nicht angemeldet
aktuell schließe ich in meinem Projekt Sonderzeichen in Passwörtern aus.
Wie kommunizierst du das?
Und macht es Sinn, Umlaute auszuschließen, da der Nutzer, wenn er an einem Gerät im Ausland sitzt, ja dann diese gar nicht eingeben kann?
Hat da jemand Erfahrungen bzw. wie setzt ihr die Problematik um?
ich kann UTF8 empfangen, speichern, ausgeben. Und hatte für mich ein Passwort gewählt, das äöüß enthält. Mit deutscher Tastatur kein Problem, aber auf einem dusseligen Smartphone nicht eingebbar. Ich - gottseidank Administrator - konnte das Passwort per Laptop ändern.
Du könntest die Zeichen des Passwortes erklären [A..Z],[a..z],[0..9] und bei jedem Tastendruck per Javasript einzeln prüfen.
Aber irgendwann kommt ein Zombie von 1960 daher und kann keine Kleinbuchstaben eingeben.
Restrisiko bleibt.
Linuchs
MudGuard
Gunnar Bittersmann
Auge