비밀번호가 만료되지 않도록 사용자 계정을 언제 설정해야하는지 궁금합니다. 이것은 어떤 계정에서 좋은 생각입니까?
2
내 꺼야 진지하게, 아이디어로 가득 찬 머리로 앉아서 새로운 암호를 암기 할 수있는 어리석은 문장을 강요하는 것만 큼 성가신 것은 없습니다. 나는 정책의 이론적 근거와 내 두뇌의 일부가 암호를 정기적으로 변경해야하며 컴퓨터가 이것과 모든 것을 적용하는 데 능숙하다는 데 동의하지만 ... :)
—
Simon Richter
@Simon Richter 정책의 근거를 이해하지 못했습니다. 사용자가 정기적으로 비밀번호를 변경하도록 강요해도 더 안전하지 않습니다 (누군가가 모르는 사이에 기존 비밀번호에 무단으로 액세스 한 경우 새 비밀번호를 얻는 기술을 다시 적용 할 수 있다면 비슷한 강도 일 수 있습니다). 더 많은 사용자가 암호를 실제로 메모하거나 새 암호를 예측할 수있는 시스템, 특히 자주 사용하지 않는 계정을 사용하게됩니다. 강제하는 것보다 조언하는 것이 더 좋습니다. 사용자는 책임을 져야합니다.
—
Lee Kowalkowski
대부분의 사람들은 만료 정책에 관계없이 비밀번호를 기록 할 것입니다. 단지 "잃어버린"메모는 비밀번호가 변경되는 이유가 아닙니다. 메모는 안전한 곳에 있어야합니다. 새 비밀번호를 사용할 때마다 오래되고 잊혀진 포스트잇에서 모든 비밀번호가 무효화되는 경우가 종종 있습니다.
—
Simon Richter
사용자가 비밀번호를 변경하도록 강요하는 방법을 이해하지 못했습니다. 사용자는 얼마 후에 이전 비밀번호를 공개하고 싶습니까? 공격자가 공격을 시작하기 전에 잠시 누워 있고 싶다면 도움이 될 것입니다.
—
rjmunro