nextcloud/server

Password protection for link shares should suggest autogenerated passwords

Open

#12.171 geöffnet am 31. Okt. 2018

Auf GitHub ansehen
 (21 Kommentare) (8 Reaktionen) (0 zugewiesene Personen)PHP (4.865 Forks)batch import
2. developingclient: 💻 desktopclient: 🤖🍏 mobiledesignenhancementfeature: sharinghelp wantedneeds reviewoverview

Repository-Metriken

Stars
 (34.953 Stars)
PR-Merge-Metriken
 (Durchschn. Merge 20T) (627 gemergte PRs in 30 T)

Beschreibung

  • Android @tobiasKaminsky
    • nextcloud/android#9241
  • Desktop @camilasan
    • nextcloud/desktop#5944
  • iOS @marinofaggiana
  • Server

Currently when you want to password-protect a link, you have to think of a password yourself. Which is possibly not secure, or not easy to remember. This is especially useful when password-protection is mandatory cause enforced by the admin.

We should help people by autogenerating a default password whenever you check "Password-protect", until it is changed. It should be passwords which can be easily communicated over other channels, so maybe something made of other words like:

house right carton keyboard

Or something like that – you know what I mean. ;)

What do you think @nextcloud/designers @nextcloud/security?

Contributor Guide

Research-Richtung
Untersuche Strategien zur Passwortgenerierung (z.B. zufällige Wörter aus einem Wörterbuch) und integriere sie in den Freigabefluss von Nextcloud. Sieh dir die vorhandene Passwortschutz UI im Server Code an.
Tech Stack
php
Domain
backendsecurityauthentication
Issue Type
Funktion
SchwierigkeitGeschätzte Implementierungsschwierigkeit für neue Contributors, von 1 für sehr kleine Änderungen bis 5 für Expertenarbeit.
3
Geschätzte ZeitEin grober Zeitrahmen, um zu recherchieren, zu implementieren, zu testen und einen Pull Request vorzubereiten.
Halber Tag
AktivitätsstatusWie verfügbar das Issue gerade wirkt: frisch, aktiv, stale, blockiert oder wartet auf Maintainer-Input.
Frisch
KlarheitWie klar das Issue die erwartete Änderung, Akzeptanzkriterien und den nächsten Schritt erklärt.
Klar
Voraussetzungen
PHPNextcloud development basics
EinsteigerfreundlichkeitEin Score von 1 bis 100, der schätzt, wie zugänglich dieses Issue für First-Time Contributors ist.
60