nextcloud/server

Password protection for link shares should suggest autogenerated passwords

Open

#12.171 aberto em 31 de out. de 2018

Ver no GitHub
 (21 comments) (8 reactions) (0 assignees)PHP (4.865 forks)batch import
2. developingclient: 💻 desktopclient: 🤖🍏 mobiledesignenhancementfeature: sharinghelp wantedneeds reviewoverview

Métricas do repositório

Stars
 (34.953 stars)
Métricas de merge de PR
 (Mesclagem média 20d) (627 fundiu PRs em 30d)

Description

  • Android @tobiasKaminsky
    • nextcloud/android#9241
  • Desktop @camilasan
    • nextcloud/desktop#5944
  • iOS @marinofaggiana
  • Server

Currently when you want to password-protect a link, you have to think of a password yourself. Which is possibly not secure, or not easy to remember. This is especially useful when password-protection is mandatory cause enforced by the admin.

We should help people by autogenerating a default password whenever you check "Password-protect", until it is changed. It should be passwords which can be easily communicated over other channels, so maybe something made of other words like:

house right carton keyboard

Or something like that – you know what I mean. ;)

What do you think @nextcloud/designers @nextcloud/security?

Guia do colaborador

Direção de pesquisa
Investigue estratégias de geração de senhas (ex.: palavras aleatórias de um dicionário) e integre ao fluxo de compartilhamento do Nextcloud. Veja a UI de proteção por senha existente no código do servidor.
Pilha de tecnologia
php
Domain
backendsecurityauthentication
Tipo Issue
Funcionalidade
DifficultyDificuldade de implementação estimada para um novo contribuidor, de 1 para alterações muito pequenas a 5 para trabalho de nível especializado.
3
Tempo estimadoUm intervalo de tempo aproximado para um colaborador experiente investigar, implementar, testar e preparar um pull request.
Meio dia
Status da atividadeQuão disponível o issue aparece agora: novo, ativo, obsoleto, bloqueado ou aguardando entrada do mantenedor.
Recente
ClarityCom que clareza o issue explica a mudança esperada, os critérios de aceitação e a próxima etapa.
Claro
Prerequisites
PHPNextcloud development basics
Simpatia para novatosUma pontuação de 1 a 100 que estima o quão acessível este issue é para colaboradores iniciantes.
60