Neu JTL-Wawi 1.5.35.2 - Erstellen von komplexen Passwörtern inkl. Sonderzeichen, wie?

[YTSVXKNMURZEHFW]

Hallo @Manuel Pietzsch

wir wollten soeben die Benutzerpasswörter komplexer/sicherer gestalten, wir mußten aber feststellen, dass Sonderzeichen derzeit nicht in den Passwörtern erlaubt sind.

Wann wird dies mit welcher JTL-Version umgesetzt sein, denn dies sollte doch im Jahr 2021 kein Problem mehr darstellen oder?

Danke im Voraus und freundliche Grüße

CU

 

[YTSVXKNMURZEHFW]

Hallo @Manuel Pietzsch

haben Sie Neuigkeiten für mich?

Danke im Voraus und freundliche Grüße

CU

 

[Manuel Pietzsch]

Hi,

was ist denn überhaupt das Problem? Ich kann ja Sonderzeichen eingeben im Passwort. Geht es da um den Worker?

Gruß

Manuel

 

[YTSVXKNMURZEHFW]

Hallo @Manuel Pietzsch

Danke für deine Rückfrage.

Wenn wir im eB-Mandanten unter Benutzer und Rechte bei einem User ein Passwort eingeben möchten scheitert dies schon an den folgenden Kriterien:

1) Unserer Passwörter haben in all unseren Business-Anwendungen, sowie in der Domänen-Struktur schon seit Jahrzenten eine länge von 18 Zeichen, aber die JTL-Wawi ist leider nur auf 13 Zeichen begrenzt, wieso?

2) Bei der Verwendung von Sonderzeichnen, z.B. über der Zahlenreihe, bekommen wir folgende Fehlermeldung. Wieso werden diese zum Teil nicht unterstützt?



3) Welche Einschränkungen gibt es denn in Bezug auf den JTL- Worker?

Danke im Voraus und freundliche Grüße

CU

 

[Enrico W.]

Es gibt zur Länge bereits ein Ticket: https://issues.jtl-software.de/issues/WAWI-39401
Warum einige Sonderzeichen nicht möglich sind, das kann ich Dir leider nicht sagen, hab aber den Verdacht, dass es damit zusammen hängen könnte, dass man per Command-Line Passwörter mitgeben kann. Aber das ist an dieser Stelle echt nur eine Vermutung.

 

[YTSVXKNMURZEHFW]

Hallo @Enrico W. @Manuel Pietzsch

wäre es denn nicht sinnvoll ein Datenbank Feld anzulegen, wo man ein Passwort für die Command-Line angeben kann und somit könnte man alle Zeichen des LATIN1-Satzes für das Benutzerpasswort freigeben?

Und könnte man zumindest das Datenbank Feld für die Passwortlänge zeitnah auf einen höheren Wert setzen?

CU