Konfiguration von Wartezeit bei Kontosperrung (z.b. falsches Paßwort)
In V7 war es möglich, die Dauer der Wartezeit für Kontosperrung wegen z.B. der wiederholten Falscheingabe eines Paßwortes zu konfigurieren. In V8 ist das derzeit nicht einzurichten. Da es im Ermessen des Nutzers bzw. seiner Organisation liegen sollte, welche Sicherheitseinstellungen hier greifen, bitte ich um eine Option, diese Wartezeit bei Kontosperrung wieder konfigurierbar zu machen oder auch ganz auszuschalten. Der Default kann gerne dem derzeitigen Verhalten entsprechen.
Aus Perspektive der Systemsicherheit ist eine Kontosperrung nicht der beste Weg, da dadurch Denial of Service Attacken möglich werden. Monitoring und automatische Alarmierung bei wiederholten Falscheingaben stellen das bevorzugte Design dar.
Vielen Dank für Ihre Erwägung.
Freundliche Grüße,
Markus Ruppel
Markus Ruppel
teilte diese Idee
Liebe Password Safe Benutzer,
wir werden diesem Wunsch derzeit nicht nachkommen, da das Produkt andere vorrangige Entwicklungsarbeiten benötigt. Aber wir wissen das Feedback wirklich zu schätzen und hören uns jedes einzelne an, das Ihr in diesem Forum einreicht. Vielen Dank!
Beste Grüße vom Produktteam,
Daniel