[linusoleander]

Ursprungligen postat av Bjorne

Jag har hört en utvecklare motivera det: Om man pastar text i lösenordsfältet kan man skapa sig ett lösenord med ett konstigt tecken som man inte kan skriva in igen. Alltså är det vettigt att filtrera ut specialtecken så att inte användaren sabbar för sig själv. Ett idiotresonemang för ett idiotproblem från en idiot, men så var det sagt och mina invändningar sket de i.

Lösningen är dock enkel.
Låt användaren skriva in samma lösenord två gånger.

[eliasson]

Det låter som att lösenordet sparas i klartext med t ex varchar(MAX_TECKEN), helt klart.

[BarateaU]

Ett av mina lösen är 19 tecken, stora/små bokstäver, siffror och specialtecken.
Detta också pga tighta lösenordbyte intervaller, att byta till nytt lösen med bara någon månadsintervall så blir de lätt att man börjar bygga på grundlösenordet.

Nu är jag väldigt offt då de inte har nått att göra med varför man har maxlängd.