Passwortrichtlinie bei Neuinstallation

Tatsächlich werde ich aus dem Regex nicht ganz so schlau, der da verwendet wird ^(?=.*[A-Z])(?=.*[a-z])(?=.*[0-9])[A-Za-z0-9]{8,}$

Anscheinend kann man das ganze aber austricksen, wenn man einfach in die Developertools vom Browser geht und beim Submit-Button das disabled entfernt.

Zitat von dor_sax

Wohin mit dem Feedback?

Support würde ich sagen

Wieso interpretiert jeder, dass wenn da steht

Info! Das Passwort muss mindestens 8 Zeichen lang sein und muss Groß- und Kleinbuchstaben sowie Zahlen enthalten.

dass man da Sonderzeichen reinwürgt?

Virinum die Regex passt schon - [A-Za-z0-9]{8,} ist der wesentliche Teil - es sollen einfach nur Groß- und Kleinbuchstaben sowie Ziffern enthalten sein;

Zitat von mainziman

[…] dass man da Sonderzeichen reinwürgt?

Naja, man sagt doch auch, dass eine E-Mail-Adresse ein @-Zeichen enthalten muss. Das heißt aber nicht, dass sie nur aus @-Zeichen bestehen darf.

Finde die Formulierung nicht optimal. Wenn man die restlichen Fehler auf der Seite so sieht, muss da eh nochmal komplett drübergeschaut werden.

Zitat von mainziman

die Regex passt schon - [A-Za-z0-9]{8,}

Den Teil habe ich auch verstanden. Den Kram davor verstehe ich aber nicht.

Zitat von Virinum

Den Teil habe ich auch verstanden. Den Kram davor verstehe ich aber nicht.

Dann wirf ihn mal inkl. Test-Passwort bei regex101.com rein, auf der rechten Seite gibt es eine Erklärung für jeden Teil.

Ich muss gestehen, dass ich einen "Positive Lookahead" auch noch nicht kannte, obwohl ich bei regulären Ausdrücken eigentlich recht fit bin.

KB19 wie würde denn eine passende Regex ohne dem "Positive Lookahead" aussehen?

Zitat von mainziman

KB19 wie würde denn eine passende Regex ohne dem "Positive Lookahead" aussehen?

Ich vermute einmal, dass man es mit mehreren lösen müsste. Mit nur einem wäre dann unmöglich. Aber ich lasse mich gerne korrigieren, falls es doch geht.

ich hab das hier gefunden, die Bezeichnung mit "Positive Lookahead" ist mir ehrlich gesagt neu, aber das ist einfach die UND-Verknüpfung

https://stackoverflow.com/questions/469913/regular-expressions-is-there-an-and-operator

diese Regex matcht übrigens NIE

^(?=.*[A-Z])(?=.*[a-z])(?=.*[0-9])[0-9]{8,}$

Zitat von KB19

Ich muss gestehen, dass ich einen "Positive Lookahead" auch noch nicht kannte, obwohl ich bei regulären Ausdrücken eigentlich recht fit bin.

Sieh an. Das kannte ich auch noch nicht. Nützlich.

Wieder was dazugelernt.

Hier ist das ausführlich erklärt, auch am Beispiel der Passwort-Validierung:

https://www.rexegg.com/regex-lookarounds.html

Zitat von mainziman

Wieso interpretiert jeder, dass wenn da steht

Info! Das Passwort muss mindestens 8 Zeichen lang sein und muss Groß- und Kleinbuchstaben sowie Zahlen enthalten.

dass man da Sonderzeichen reinwürgt?

Naja, es steht ja nicht dabei, dass Sonderzeichen nicht erlaubt sind oder?

Zitat von cltrmx

Naja, es steht ja nicht dabei, dass Sonderzeichen nicht erlaubt sind oder?

Nein, aber dass Sonderzeichen enthalten sein müssen auch nicht, was andernfalls problematisch wäre¹;

¹ gemeinsamer Nenner und so;