Password Policy - Passwort Regeln

Ein sicherer Shop beginnt mit sicheren Passwörtern. Nicht nur die Passwörter der Administratoren sollten sicher sein sondern auch die Passwörter der Kunden. Hier bieten wir dir ein Modul mit dem du die Regeln für sichere Passwörter selbst definieren kannst.

Dein Shop. Deine Regeln.

Jeder Betreiber einer Shopsoftware, jeder Kunde und auch jede Zertifizierungsstelle haben unterschiedliche Auffassungen von "sicher" und definieren die Regeln für die Passwörter selbst. Mit diesem Modul kannst du es für deinen modified Shop mit wenigen Klicks selbst tun.

Brute-Force-Attaken vorbeugen

Brute-Force-Attacken sind Versuche eines Bots/Scriptes, das Passwort einer anderen Applikation oder Software zu knacken, indem alle möglichen Kombinationen von Buchstaben und Ziffern ausprobiert werden, angefangen bei den bekanntesten und häufigst genutzten. In einem "Wörterbuch" haben wir viele dieser Kombinationen bereit gestellt die somit als Passwort nicht zugelassen werden. Es ist ebenso möglich deine eigene Liste von Kombinationen als Wörterbuch zu hinterlegen.

Password Policy konfigurieren

Dir stehen folgende Optionen zur freien Konfiguration zur Verfügung, dabei sind alle Optionen optional:

• Gesamte Länge. Minimum und Maximum.
• Anzahl an Großbuchstaben. Minimum und Maximum.
• Anzahl an Kleinbuchstaben. Minimum und Maximum.
• Anzahl an Zahlen. Minimum und Maximum.
• Anzahl der Sonderzeichen. Minimum und Maximum.
• Ob das Passwort mit einer Zahl anfangen oder enden darf.
• Ob das Passwort mit einem sonderzeichen anfangen oder enden darf.
• Ob die Verwendung persönlicher Daten erlaubt ist, wie zum Beispiel die Email-Adresse oder der Name.
• Ob Brute-Force Attacken anhand typischer Passwörter aus einem Verzeichnis vorgebeugt werden sollen.