Simplemente me pregunto cuándo debe configurar una cuenta de usuario para que la contraseña nunca caduque. ¿En qué cuentas es una buena idea?
2
Cuando es mio En serio, nada es tan molesto como sentarse con la cabeza llena de ideas y luego verse obligado a pensar en frases estúpidas que le permitan memorizar su nueva contraseña. Entiendo la lógica detrás de la política y partes de mi cerebro están de acuerdo en que las contraseñas deben cambiarse regularmente y que las computadoras son buenas para hacer cumplir esto y todo, pero ... :)
—
Simon Richter
@Simon Richter No estoy seguro de entender la razón detrás de la política. Obligar a los usuarios a cambiar sus contraseñas regularmente no hace nada más seguro (si alguien tiene acceso no autorizado a su contraseña anterior sin su conocimiento, podrían volver a aplicar cualquier técnica para obtener su nueva contraseña, es probable que tenga una fuerza comparable). Lleva a más usuarios a tomar notas físicas de sus contraseñas o a usar sistemas donde la nueva contraseña es predecible, especialmente para cuentas que se usan con poca frecuencia. Mejor aconsejar que hacer cumplir, el usuario debe asumir la responsabilidad.
—
Lee Kowalkowski
La mayoría de las personas va a escribir sus contraseñas independientemente de cualquier política de caducidad, y una nota que simplemente se ha "perdido" no es una razón para cambiar la contraseña, ya que la nota debe estar en un lugar seguro, etc. Obligar a las personas usar una nueva contraseña de vez en cuando al menos invalidará todas esas contraseñas en publicaciones antiguas y olvidadas.
—
Simon Richter
Realmente no entiendo cómo obligar a los usuarios a cambiar sus contraseñas debería ayudar. ¿A los usuarios les gusta revelar sus viejas contraseñas después de un tiempo? Supongo que ayuda si el atacante quiere permanecer bajo por un tiempo antes de lanzar un ataque, pero eso parece una pequeña ganancia poco probable.
—
rjmunro