Zakres
Podpowiedź hasła może ujawnić informacje ułatwiające jego odgadnięcie. Wiki opisuje zachowanie dostosowane do małych instalacji bez SMTP i opcję SHOW_PASSWORD_HINT.
Jak podejść do konfiguracji
Dla publicznej instancji oceń potrzebę pokazywania podpowiedzi. Wyłącz ją, jeśli nie jest potrzebna, i sprawdź efektywną konfigurację oraz zachowanie formularza na koncie testowym. Przy SMTP zweryfikuj osobno wiadomości.
Ograniczenia i kontrola
Nie zapisuj w podpowiedzi samego hasła ani jego fragmentu. Wyłączenie podpowiedzi nie zastępuje silnego hasła i 2FA. Nie traktuj jej jako gwarantowanego sposobu odzyskania danych.
Dalsze kroki
Przeczytaj źródłową stronę wiki przed zmianami. To własne polskie opracowanie tematu, nie pełne tłumaczenie. Przykłady upstream mogą opisywać inne wersje. Rejestr źródeł wskazuje snapshot i zakres publikacji. Katalog dokumentacji pozwala wybrać kolejne zadanie.