Login
You're viewing the front-end.social public feed.
  • Marcmerms@mastodon.social
    Aug 18, 2026, 11:57 AM

    @holger Na ja, ich habe das Thema verallgemeinert auf „unsinnige Passwortregeln“.

    Speziell zu dem Aspekt der erlaubten Zeichen: Klar ist es irgendwie willkürlich, meinetwegen Slashes zu erlauben, aber Carets dann nicht. Aber da fängt es IMO auch an, eine reine Prinzipfrage zu werden, die im Grunde keinen praktischen Wert mehr hat. (Im Sinne von: Du willst nur unbedingt ein Caret verwenden, weil es nicht geht.)

    Mit Sicherheit oder UX hat das nicht mehr viel zu tun.

    @erinaceus @frederic

    💬 1🔄 0⭐ 0

Replies

  • Holger Hellingerholger@hellinger.wtf
    Aug 18, 2026, 12:04 PM

    @merms

    Das Problem ist doch, dass Entwickler Angst haben, dass das zu "Code Injection" führen könnte. Und anstatt das System sicher zu bauen, erlauben sie nur einen Teil und stellen sinnlose Regeln auf. Es sollte alles erlaubt sein, von mir aus noch 1 Groß- und 1 Kleinbuchstabe, plus ein Sonderzeichen bei mindestens 16 Zeichen. Das verstehen alle und Passwortgeneratoren unterstützen das. Es gibt KEINEN Grund, Zeichen auszuschließen, außer deine Software ist fehlerhaft.

    @erinaceus @frederic

    💬 1🔄 0⭐ 0
  • Marcmerms@mastodon.social
    Aug 19, 2026, 7:13 AM

    @holger Wenn Injection der Grund ist, haben sie wirklich ein Problem. 😅 Ich finde das BA-Beispiel auch nicht gelungen. Bin im Grunde bei dir/euch.

    Mich stört das Weglassen „exotischerer“ Sonderzeichen einfach nicht so sehr, weil ich die Liste – aus Usersicht – glaube ich nicht für so eindeutig halte. § und ° sehe ich z.B. auf meiner Tastatur, würde ich aber nicht erlauben (sind nicht in ASCII).

    Deshalb würde ich das Thema halt sehr in den Nerd-Bereich schieben.

    @erinaceus @frederic

    💬 0🔄 0⭐ 0