Zastanawiam się tylko, kiedy powinieneś ustawić konto użytkownika, aby hasło nigdy nie wygasło. Na jakich kontach to dobry pomysł?
2
Kiedy to jest moje. Poważnie, nic nie jest tak irytujące, jak siedzenie z głową pełną pomysłów, a następnie zmuszanie do wymyślania głupich zdań, które pozwalają zapamiętać nowe hasło. Rozumiem uzasadnienie tej polityki, a niektóre części mojego mózgu zgadzają się, że hasła powinny być regularnie zmieniane i że komputery są dobre w egzekwowaniu tego i wszystkiego, ale ... :)
—
Simon Richter
@ Simon Richter Nie jestem pewien, czy rozumiem uzasadnienie tej polityki. Zmuszanie użytkowników do regularnej zmiany haseł nie czyni nic bardziej bezpiecznym (jeśli ktoś ma nieautoryzowany dostęp do twojego starego hasła bez twojej wiedzy, może ponownie zastosować dowolną technikę uzyskania nowego hasła, prawdopodobnie będzie miał porównywalną siłę). Powoduje to, że więcej użytkowników robi fizyczne notatki na temat swoich haseł lub korzysta z systemów, w których nowe hasło jest przewidywalne, szczególnie w przypadku kont, które są rzadko używane. Lepiej doradzać niż egzekwować, użytkownik powinien wziąć na siebie odpowiedzialność.
—
Lee Kowalkowski,
Większość osób będzie zapisywać swoje hasła niezależnie od jakiejkolwiek polityki wygaśnięcia, a notatka, która została jedynie „zagubiona”, nie jest powodem do zmiany hasła, ponieważ notatka musi znajdować się w bezpiecznym miejscu itp. Zmuszanie ludzi używanie nowego hasła co jakiś czas co najmniej unieważnia wszystkie hasła w starych i zapomnianych post-hasłach.
—
Simon Richter
Naprawdę nie rozumiem, w jaki sposób zmuszanie użytkowników do zmiany haseł powinno pomóc. Czy użytkownicy lubią po pewnym czasie ujawniać swoje stare hasła? Myślę, że to pomaga, jeśli atakujący chce przez chwilę leżeć nisko przed rozpoczęciem ataku, ale wydaje się to niewielkim, mało prawdopodobnym zyskiem.
—
rjmunro,