Jeśli użytkownik chce zmienić hasło, musi albo pozwolić działowi IT wygenerować losowe hasło, albo musi przekazać mu nowe hasło przez telefon. Tak czy inaczej, dział IT najwyraźniej musi wiedzieć, jakie jest hasło (gdzie przechowują te informacje, nie jest znane).
Dział IT twierdzi, że jest to polityka firmy, ale nie widzę sensu. To nie jest tak, że użytkownicy mogą zrobić wszystko, aby zablokować firmę.
W rzeczywistości wydaje mi się, że powoduje to mniej bezpieczeństwa, ponieważ niewygodny proces sprawia, że mniej prawdopodobne jest, że zajęty dział IT będzie okresowo dzwonił do użytkowników w celu zmiany hasła.
to dziwna polityka. Muszę założyć, że tworzą oni wiele kont na wielu systemach, które się ze sobą nie komunikują (jak na starym komputerze mainframe lub czymkolwiek, gdzie nikt poza nadmiernie uprzywilejowanym administratorem nie może zmieniać passowrds).
—
Frank Thomas
Pracowałem kiedyś dla firmy, która nie tylko uniemożliwiała użytkownikom zmianę haseł e-mail, ale także czyniła je takimi samymi (tylko 6 znaków i bardzo łatwo zgadnąć). W końcu udało mi się ich przekonać, by zezwalali mi na resetowanie haseł wszystkich po tym, jak jedno konto zostało przejęte i używane do wysyłania powodzi spamowych. Na szczęście spamer nigdy nie zdawał sobie sprawy, jak żyła złota znajduje się tuż pod samorodkiem jednego konta.
—
Cvnk,
„Jaki powód może mieć firma, aby uniemożliwić użytkownikom zmianę hasła” - Dlaczego firma potrzebuje IT, aby je zmienić? Dlaczego ich nie zapytasz? Poproś o zapoznanie się z polityką, prawdopodobnie wyjaśniono powód.
—
Ramhound,