nextcloud/server

Password protection for link shares should suggest autogenerated passwords

Open

#12.171 aperta il 31 ott 2018

Vedi su GitHub
 (21 commenti) (8 reazioni) (0 assegnatari)PHP (4865 fork)batch import
2. developingclient: 💻 desktopclient: 🤖🍏 mobiledesignenhancementfeature: sharinghelp wantedneeds reviewoverview

Metriche repository

Star
 (34.953 star)
Metriche merge PR
 (Merge medio 20g) (627 PR mergiate in 30 g)

Descrizione

  • Android @tobiasKaminsky
    • nextcloud/android#9241
  • Desktop @camilasan
    • nextcloud/desktop#5944
  • iOS @marinofaggiana
  • Server

Currently when you want to password-protect a link, you have to think of a password yourself. Which is possibly not secure, or not easy to remember. This is especially useful when password-protection is mandatory cause enforced by the admin.

We should help people by autogenerating a default password whenever you check "Password-protect", until it is changed. It should be passwords which can be easily communicated over other channels, so maybe something made of other words like:

house right carton keyboard

Or something like that – you know what I mean. ;)

What do you think @nextcloud/designers @nextcloud/security?

Guida contributor

Direzione di ricerca
Esplora le strategie di generazione delle password (es. parole casuali da un dizionario) e integralo nel flusso di condivisione di Nextcloud. Guarda l'interfaccia utente di protezione password esistente nel codice del server.
Tech stack
php
Dominio
backendsecurityauthentication
Tipo issue
Funzionalità
DifficoltàQuanto dovrebbe essere impegnativa per un nuovo contributor.
3
Tempo stimatoTempo stimato per completare e verificare uno scope piccolo.
Mezza giornata
Stato attivitàQuanto è probabile che la issue sia ancora attiva e reviewable.
Nuova
ChiarezzaQuanto chiaramente la issue descrive problema, scope e risultato atteso.
Chiara
Prerequisiti
PHPNextcloud development basics
Adatta ai principiantiQuanto la issue è adatta a contributor alla prima esperienza.
60