Wachtwoord wijzigen
 

Waarom?

Het eens in de zoveel tijd moeten wijzigen van je wachtwoord staat sinds gisteren aan om de veiligheid van gebruikers van dit forum te vergroten. Voor forumbazen was dit al verplicht, nu ook voor leden. Iedereen ontvangt zometeen een mail met meer informatie over de aanleiding van deze maatregel en wat je nog meer kunt doen om je te beschermen.

Fan-fucking-tastisch :rolleyes:

Ik wil dit uit hebben. Wetenschappers raden al jaren uit om periodieke wachtwoordwijzigingen UIT te schakelen omdat het een extra laag van onveiligheid toevoegt vanwege obvious reasons en hier besluiten ze 10 jaar terug in de tijd te gaan.

Waanzinnige drollerij dit.

Ik neem aan (oops misschien) dat wachtwoorden gesalt zijn? Als dat zo is dan is het nérgens goed voor om dit af te dwingen. Als je nou gewoon die plugin voor Google Authenticator had aangezet en 2FA (op vrijwillige basis) enabled dan heb je pas echte beveiliging. Er is echt geen enkele securitytechnische reden om dit te doen, er zijn alleen maar redenen om het niet te doen.

Is het sowieso niet wat overdreven voor een gewoon internetforum? Ik heb het in vergelijkbare gevallen in elk geval nog nooit ergens anders gezien.

Natuurlijk is dat gigantisch overdreven, geen enkel forum heeft dit tenzij ze gebruikers willen kwijtraken of tenzij er een ongesalte databasetabel met gebruikersnamen en wachtwoorden is gelekt maar zelfs dan is het; wijzig nu.

En tevens kan je je wachtwoord terugwijzigen naar je oude en wordt er geen historie van ww bijgehouden. Al met al; Alleen maar gebruikertje pesten en niet over nagedacht.

Ik krijg bij een nieuwe login helemaal niet de vraag om m'n wachtwoord opnieuw in te stellen?

Omdat je het in de afgelopen 365 dagen al een keer gedaan hebt gok ik.

Ja maar logischerwijs krijg je dat dan toch als je niet na 7 augustus je ww nog hebt gewijzigd?

Wat bedoel je met 7 augustus? Wat heb ik toen gemist?

Ik vermoed dus dat je je wachtwoord niet hoeft te wijzigen als je dat in het afgelopen jaar al een keer gedaan hebt. En je hoefde er niet opnieuw voor in te loggen.

Nou Jon, kom maar met die verklaring waarom dit nodig is?

Dan doe ik het wel.
Dit is de reden: https://tweakers.net/nieuws/128929/o...pamserver.html

Nou nog ff de dump vinden zodat ik in kan loggen als Soija.

Mailtje van vanmiddag over iemand die wellicht bij data heeft kunnen komen, waar hij/zij niet bij had moeten kunnen op 7 augustus.

Ik zie het nu. Ja, dan heeft Jon wat te doen want dan is de requirement niet voor iedereen ingeschakeld dus.