複数のユーザーが同じパスワードを割り当てられないようにできることはありますか？

Question

私は従業員のワークシートを扱うWebアプリケーションを持っています。

管理者から割り当てられたユーザー名とパスワードの組み合わせがあります。

パスワードは個別に暗号化され、ハッシュされます。

問題は、すべて管理者が同じパスワードを割り当てていることです。これは明らかにセキュリティ上の問題です。

私は、それは他の誰かがそのパスワードを持って明らかに

• ...ので、使用しようとしているパスワードが使用にすでにあるとエラーにしたくありません。悪いセキュリティ。
• パスワードを簡単に比較できません。彼らはデータベースに格納されている方法のため、私はそれらを個別に塩害とハッシュする必要があります。

この動作を制限するためのオプションがありますか？

Answer 1

初めてログインすると、ユーザーはパスワードを変更する必要があります。古いパスワードを繰り返すのではなく、ユーザーが実際に新しいパスワードを入力していることを確認するソフトウェアをチェックしてください。

Answer 2

誰も同じパスワードを割り当てられているのはなぜですか？それらに一時的なランダムな文字列のパスワードを与えたり、登録時に選択したパスワードを選択させることができます。

Answer 3

これは技術的な問題ではありません。それは組織的/管理上の問題です。

管理者は、同じパスワードの割り当てをすべて停止するだけで済みます。