Leerzeichen am Anfang und Ende des Passworts

[Merle]

Hallo Adminteam,

mir ist gerade eher beiläufig aufgefallen, dass eine beliebige Anzahl an Leerzeichen vor und/oder nach dem Passwort ignoriert wird.
Falls es ungewollt ist wollte ich es kurz mitteilen.

Das wars schon.

Gruß,
Merle

 

[Steffen]

Das scheint von den Entwicklern der Forumsoftware so gewollt zu sein: Whitespace am Anfang oder Ende des Passworts wird mittels "trim()" entfernt. Es gibt verschiedene Meinungen dazu, ob das sinnvoll ist oder nicht (siehe z.B. https://ux.stackexchange.com/questi...ncluding-google-trim-whitespaces-in-passwords).

Auswirkungen auf die Sicherheit hat es, abgesehen von in meinen Augen tendenziell konstruierten Fällen, nicht. Werden wir daher so lassen.

 

[Merle]

Ok, ich war verwundert, danke für die Info und Reaktion.
Schönen Tag