Reset password vulnerabili

Entro fine giugno saranno resettate le password degli account con con problemi di sicurezza. Se avete password e utente uguali sicuramente rientrerete nel gruppo delle password resettate.

Se volete potete modificare già la vostra password rendendola più sicura cliccando qui di seguito: MODIFICA PASSWORD.

Se non lo farete da soli non succederà nulla fino a che non forzerò il reset, a quel punto sarete avvertiti tramite una mail (indirizzata alla mail che avete inserito nel forum al momento dell'iscrizione) sul da farsi.

Per ulteriori info o domande usate questo thread.

 

Il reset automatico partirà solamente a chi ha utente e password uguali!

è una funzione integrata nel forum, una volta che viene richiesta una password se è vulnerabile si viene avvertiti automaticamente, altrimenti al forum sta bene così. ovvio che non posso obbligare la gente ad usare password del tipo: "s!s#kk5033" però che almeno non usino utente e password identici!

il forum mi segnala circa 100 utenti (ovviamente non so i nick) come utenti con password vulnerabili... probabilmente il sw del forum sa che stanno usando utente e password uguali confrontando l'hash del nome utente con quello della password... io le password non le posso conoscere ed in teoria neanche il forum le conosce. conosce solo l'hash dal quale non si può tirare fuori la password.

 

Sono Lucioping, ho inserito la password e l'username nerdpong, funziona, da oggi in poi entro così

 

Si in pratica sicuramente queste password vulnerabili sono di utent "vecchi" quando ancora il sw del forum non faceva controlli sulla vulnerabilità della password durante la registrazione. non so se ora controlla solo che non sia uguale all'utente... ma già sarebbe un passettino avanti.