mirror of
https://github.com/superseriousbusiness/gotosocial.git
synced 2024-11-25 13:16:40 +00:00
38a08cd25a
* [docs] add zh docs * [docs] add lang dropdown * [docs] update mkdocs zh config * [docs] migrate assets * [docs] update overrides dir in mkdocs zh config * [docs] exclude locales director in main mkdocs config * [docs] rename assets to public to avoid conflicting with template * [docs] extra_css change followup * [docs] add theme.palette.toggle.icon back into mkdocs zh config * [docs] fix zh readme reference + migrate language-specific repo markdown to docs * [docs] translate remaining repo docs + update reference * [docs] update zh index.md reference * [docs/zh] wording alignment
1.3 KiB
1.3 KiB
密码管理
更改你的密码
你可以使用用户设置面板来更改密码。只需登录用户设置面板,滑动到页面底部,输入你的旧密码和想要的新密码即可。
如果你提供的新密码不够长或不够复杂,设置面板会报错并提示你尝试其他密码。
如果你的实例使用 OIDC(即通过 Google 或其他外部提供商登录),你需要通过 OIDC 提供商,而不是通过用户设置面板更改密码。
密码存储
GoToSocial 使用安全的 bcrypt 函数,通过 Go 标准库在数据库中存储用户密码的哈希值。
这意味着,即使你的 GoToSocial 实例数据库遭到破坏,你的密码明文也是安全的。这也意味着你的实例管理员无法访问你的密码。
为了在接受前检查密码是否足够安全,GoToSocial 使用这个库,其熵值设置为 60。这意味着像 password
这样的密码会被拒绝,但像 verylongandsecurepasswordhahaha
这样的密码会被接受,即使没有特殊字符/大写和小写字母等。
我们建议遵循 EFF 关于创建强密码的指南。