Passwortvorgabe - Einfachstmuster (z. B. aaaaaaaa, 12345678) soll vermieden werden

**holist** · 21.10.2016, 15:10

Hallo Community,
EHI (Shop-Zertifizierung) hat auf einer Kundenseite die Prüfergebnisse nochmal verschärft. Es wird nun gefordert, die Passwort-Validierung auf Einfachstmuster (z. B. aaaaaaaa, 12345678) zu prüfen und zu untersagen.
Hab grad keine Idee wo ich da 'reingrätschen' soll. Die Passwortlänge als GLOBAL, okay, kein Problem, aber die Zeichenfolge?!
Hat jemand eine Idee, vielleicht hatte jemand auch schon mit EHI zu tun?

Frohes Schaffen und Gruß, Kai

**tschero** · 25.10.2016, 12:50

Hi,

Du könntest mal versuchen das passende Template anzupassen und das Attribut "pattern" beim <input> Feld verwenden.
Dort kannst Du z.B. mit Regulären Ausdrücken Mindestvoraussetzungen für das Passwortfeld festlegen.

Code:

<input type="password" name="kennwort" pattern="(?=^.{8,}$)((?=.*\d)|(?=.*\W+))(?![.\n])(?=.*[A-Z])(?=.*[a-z]).*$" />

Das Beispiel verlangt ein Kennwort, das aus Buchstaben und Zahlen sowie einem Sonderzeichen besteht und eine Mindestlänge von acht Zeichen hat.

Schau Dir mal die beiden folgenden Links an:
http://t3n.de/news/html5-pflichtfelder-360171/

http://pattern.tfcpc.de/pattern-tutorial.php

Gruß
tschero

**holist** · 25.10.2016, 13:38

Interessanter Ansatz, ging bisher an mir vorbei. Danke

**holist** · 17.11.2016, 09:04

Ein Template für die Registrierungsfelder gibt es nicht. Müsste leider Änderungen im Core machen um dieses Feature umzusetzen. Mal sehen, vielleicht machen wir eine Erweiterung daraus.

**Spooky** · 17.11.2016, 09:12

Wir haben vor kurzem eine kleine Extension implementiert, mit der die oben erwähnte Regex forciert wird. Allerdings sind mit dieser Regex auch immer noch folgende Passwörter möglich:

Code: