Voir la source de Politique de mot de passe

{{Moodle 1.9}}Il est fortement recommandé qu'une politique de mot de passe soit mise en place depuis ''Administration > Sécurité > [[Règles site]]'' pour forcer les utilisateurs à utiliser des mots de passe forts qui sont moins susceptibles d'être récupérés par un intrus.

Depuis [[Notes de mise à jour de Moodle 1.9.7‎|Moodle 1.9.7]], la politique de mot de passe est activée par défaut.

La politique de mot de passe comprend des options pour régler la longueur minimale du mot de passe, le nombre minimal de chiffres, le nombre minimal de caractères minuscules, le nombre minimal de caractères en majuscules et le nombre minimal de caractères non alphanumériques.

Les réglages par défaut de politique de mot de passe sont :
* Longueur minimale du mot de passe : 8
* Nombre minimal de chiffres : 1
* Nombre minimal de caractères minuscules : 1
* Nombre minimal de caractères majuscules : 1
* Nombre minimal de caractères non alphanumériques : 1

Si un utilisateur entre un mot de passe qui ne satisfait pas aux exigences, il reçoit un message d'erreur indiquant la nature du problème avec le mot de passe saisi.

:''Astuce'' : Pour réduire le risque d'attaque md5, les mots de passe doivent avoir au moins 8 caractères et contenir au moins un chiffre, au moins une lettre minuscule, au moins une lettre majuscule et au moins un caractère non-alphanumérique.

L'activation de la politique de mot de passe n'a pas d'incidence sur les utilisateurs existants jusqu'à ce qu'ils décident ou sont tenus de changer leur mot de passe. À partir de Moodle 1.9.7, un administrateur peut forcer tous les utilisateurs à changer leur mot de passe en utilisant l'option dédiée dans les [[Actions en lots sur les utilisateurs|actions par lot sur les utilisateurs]].

:''Astuce'' : Depuis Moodle 1.9.4, la politique de mot de passe peut également être appliquée aux [[Clef d'inscription|clés d'inscription]] en mettant le paramètre ''enrol_manual_usepasswordpolicy'' à Oui dans les réglages d'[[Inscription interne|inscription interne]].

==Voir aussi==

* Le [http://moodle.org/mod/forum/view.php?id=7301 forum sur la sécurité et la vie privée] sur Using Moodle (en anglais)
* [http://www.passwordmeter.com/ Vérificateur de puissance de mot de passe] (en anglais)

[[Catégorie:Sécurité]]

[[en:Password policy]]