操作
Backport(バックポート) #4413
未完了Enhancement(機能追加・改善) #1482: Enhancement for Password (パスワードの仕様変更)
Enhancement for Password (パスワードの仕様変更)
開始日:
2011-05-04
期日:
2011-06-30 (13年以上 遅れ)
進捗率:
0%
予定工数:
説明
Overview (概要)¶
Enhancement for Password (パスワードの仕様変更)
- The password is saved database before md5 hash now, but hash function must use salted SHA256 or salted SAH512.
- The password must be able to use the symbol character.
- 現状md5ハッシュでの保存となっているが、salted SHA256や salted SHA512 (もしくはより安全なハッシュアルゴリズム)を利用する。
- (OpenPNE3は PHP5.2以降のためphp5.1.2でデフォルトで有効になったhash拡張モジュールを活用するといった手段を使いたい)
- パスワードの文字長は最小は制限するが最大値は制限しない。
- 英数字意外にも記号を使えるようにする
- 旧バージョンとの互換性
- 文字長で判断?
操作