Kennwortregeln: Unterschied zwischen den Versionen
(erste Übersetzung) |
(Ersten Abschnitt übersetzt) |
||
| Zeile 2: | Zeile 2: | ||
{{Manfred}} | {{Manfred}} | ||
{{Moodle 1.9}}Es wird ausdrücklich empfohlen, | ''Administration > Security > [[Site policies]]'' | ||
{{Moodle 1.9}}Es wird ausdrücklich empfohlen, im Administrationsbereich Vorgaben für die Passworteingabe zu hinterlegen, sodass die Benutzer gezwungen sind, stärkere Passwörter zu verwenden. | |||
[[Image:Password policy.png|thumb|Password policy]] | [[Image:Password policy.png|thumb|Password policy]] | ||
Über die Passwortregeln kann die Mindestlänge des Passworts und die Mindestanzahl von Passwortbestandteilen wie Ziffern, klein- bzw. großgeschriebene Buchstaben als auch von nichtalphanumerischen Zeichen festgelegt werden. | |||
Seit der Moodle Version 1.9.7 sind strengere Passwortregeln voreingestellt. | |||
Die Grundeinstellung bei der Passwortvergabe erzwingt folgenden Passwortaufbau: | |||
* Passwortlänge: mind. 8 | |||
* Ziffern - mind. 1 | |||
* Kleinbuchstaben - mind. 1 | |||
* Großbuchstaben - mind. 1 | |||
* nichtalphanumerische Zeichen - mind. 1 | |||
If a user enters a password that does not meet the requirements, they are given an error message indicating the nature of the problem with the entered password. | If a user enters a password that does not meet the requirements, they are given an error message indicating the nature of the problem with the entered password. | ||
| Zeile 28: | Zeile 23: | ||
:''Tip'': To reduce the chance of md5 lookup attack, passwords should have at least 8 characters and contain at least one number, at least one lowercase letter, at least one uppercase letter and at least one non-alphanumeric character. | :''Tip'': To reduce the chance of md5 lookup attack, passwords should have at least 8 characters and contain at least one number, at least one lowercase letter, at least one uppercase letter and at least one non-alphanumeric character. | ||
Enabling the password policy does not affect existing users until they decide to or are required to change their password. In Moodle 1.9.7 onwards, an admin can force all users to change their password using the force password change option in [[Bulk user actions | Enabling the password policy does not affect existing users until they decide to or are required to change their password. In Moodle 1.9.7 onwards, an admin can force all users to change their password using the force password change option in [[:en:Bulk user actions|Bulk user actions]]. | ||
:''Tip'': In Moodle 1.9.4 onwards, the password policy may also be applied to [[:en:Enrolment key|enrolment keys]] by setting ''enrol_manual_usepasswordpolicy'' to Yes in the [[Interne Einschreibung]] settings. | |||
==Siehe auch== | ==Siehe auch== | ||
Version vom 18. Januar 2010, 08:41 Uhr
Diese Seite ist noch nicht vollständig übersetzt.
Diese Seite wird derzeit von Manfred Roos übersetzt. Bei Änderungsvorschlägen nehmen Sie bitte direkt Kontakt mit dem Übersetzer auf.
Administration > Security > Site policies
Moodle1.9 Es wird ausdrücklich empfohlen, im Administrationsbereich Vorgaben für die Passworteingabe zu hinterlegen, sodass die Benutzer gezwungen sind, stärkere Passwörter zu verwenden.
Über die Passwortregeln kann die Mindestlänge des Passworts und die Mindestanzahl von Passwortbestandteilen wie Ziffern, klein- bzw. großgeschriebene Buchstaben als auch von nichtalphanumerischen Zeichen festgelegt werden.
Seit der Moodle Version 1.9.7 sind strengere Passwortregeln voreingestellt. Die Grundeinstellung bei der Passwortvergabe erzwingt folgenden Passwortaufbau:
- Passwortlänge: mind. 8
- Ziffern - mind. 1
- Kleinbuchstaben - mind. 1
- Großbuchstaben - mind. 1
- nichtalphanumerische Zeichen - mind. 1
If a user enters a password that does not meet the requirements, they are given an error message indicating the nature of the problem with the entered password.
- Tip: To reduce the chance of md5 lookup attack, passwords should have at least 8 characters and contain at least one number, at least one lowercase letter, at least one uppercase letter and at least one non-alphanumeric character.
Enabling the password policy does not affect existing users until they decide to or are required to change their password. In Moodle 1.9.7 onwards, an admin can force all users to change their password using the force password change option in Bulk user actions.
- Tip: In Moodle 1.9.4 onwards, the password policy may also be applied to enrolment keys by setting enrol_manual_usepasswordpolicy to Yes in the Interne Einschreibung settings.
Siehe auch
Diskussionsbeiträge im Kurs Using Moodle auf moodle.org:
- Guide to Securing your Moodle Server
- How to secure Moodle website from hacking - Empfehlungen für den Ernstfall
- Using Moodle Security and Privacy forum
- Password strength checker
