Pas forcément souvent sur ce genre de formulaire tu demandes :
- l'ancien mot de passe
- le nouveau mot de passe
Tu as donc tous les éléments nécessaires :
- vérifier que l’ancien est bien le courant
- vérifier que le nouveau n'est pas trop proche de l'ancien
- le nouveau est conforme aux règles (longueur, complexité, ...)
[^] # Re: Expiration des mots de passe
Posté par Jérôme FIX (site web personnel) . En réponse au lien Recommandations [de l'ANSSI] relatives à l’authentification multifacteur et aux mots de passe. Évalué à 7.
Pas forcément souvent sur ce genre de formulaire tu demandes :
- l'ancien mot de passe
- le nouveau mot de passe
Tu as donc tous les éléments nécessaires :
- vérifier que l’ancien est bien le courant
- vérifier que le nouveau n'est pas trop proche de l'ancien
- le nouveau est conforme aux règles (longueur, complexité, ...)
Et cela sans avoir à stocker l'ancien