ฉันแค่สงสัยว่าเมื่อคุณควรตั้งค่าบัญชีผู้ใช้เพื่อให้รหัสผ่านไม่หมดอายุ นี่เป็นความคิดที่ดีใช่หรือไม่
2
เมื่อมันเป็นของฉัน อย่างจริงจังไม่มีอะไรน่ารำคาญเมื่อนั่งอยู่กับหัวของคุณที่เต็มไปด้วยความคิดแล้วถูกบังคับให้คิดประโยคที่ทำให้คุณจดจำรหัสผ่านใหม่ของคุณได้ ฉันเข้าใจเหตุผลที่อยู่เบื้องหลังนโยบายและส่วนต่าง ๆ ของสมองของฉันเห็นด้วยว่าควรเปลี่ยนรหัสผ่านเป็นประจำและคอมพิวเตอร์บังคับใช้สิ่งนี้และทุกอย่างได้ดี แต่ ... :)
—
Simon Richter
@Simon Richter ฉันไม่แน่ใจว่าฉันเข้าใจเหตุผลที่อยู่เบื้องหลังนโยบาย การบังคับให้ผู้ใช้เปลี่ยนรหัสผ่านของพวกเขาเป็นประจำนั้นไม่ได้ทำให้มีความปลอดภัยมากขึ้น (ถ้าใครบางคนเข้าถึงรหัสผ่านเก่าของคุณโดยไม่ได้รับอนุญาตโดยที่คุณไม่รู้ตัวพวกเขาสามารถนำเทคนิคใด ๆ มาใช้เพื่อรับรหัสผ่านใหม่ได้ มันนำไปสู่ผู้ใช้มากขึ้นในการทำบันทึกทางกายภาพของรหัสผ่านของพวกเขาหรือใช้ระบบที่คาดเดารหัสผ่านใหม่โดยเฉพาะอย่างยิ่งสำหรับบัญชีที่ใช้งานไม่บ่อยนัก ดีกว่าที่จะแนะนำกว่าที่จะบังคับใช้ผู้ใช้ควรรับผิดชอบ
—
Lee Kowalkowski
คนส่วนใหญ่จะเขียนรหัสผ่านของตนโดยไม่คำนึงถึงนโยบายการหมดอายุใด ๆ และหมายเหตุที่ได้รับเพียง "หลงทาง" นั้นไม่ได้เป็นเหตุผลในการเปลี่ยนรหัสผ่านใหม่เนื่องจากบันทึกจะต้องอยู่ในที่ปลอดภัยเป็นต้น เพื่อใช้รหัสผ่านใหม่อย่างน้อยที่สุดก็มักจะทำให้รหัสผ่านทั้งหมดเหล่านั้นไม่ถูกต้องในรหัสเก่าและรหัสผ่านที่ถูกลืม
—
Simon Richter
ฉันไม่เข้าใจว่าการบังคับให้ผู้ใช้เปลี่ยนรหัสผ่านควรช่วยอย่างไร ผู้ใช้ต้องการเปิดเผยรหัสผ่านเก่าหลังจากผ่านไประยะหนึ่งหรือไม่? ฉันเดาว่ามันจะช่วยได้ถ้าผู้โจมตีต้องการนอนราบอยู่ครู่หนึ่งก่อนจะเริ่มการโจมตี
—
rjmunro