मैं बस सोच रहा हूं कि आपको उपयोगकर्ता खाता कब सेट करना चाहिए ताकि पासवर्ड कभी समाप्त न हो। किन खातों में यह एक अच्छा विचार है?
2
जब यह मेरा है गंभीरता से, कुछ भी आपके विचारों से भरे सिर के साथ नीचे बैठने जैसा कष्टप्रद नहीं है और फिर आपको मूर्खतापूर्ण वाक्यों के बारे में सोचने के लिए मजबूर किया जाता है जो आपको अपने नए पासवर्ड को याद करते हैं। मुझे समझ में नहीं आया कि नीति के पीछे का तर्क और मेरे मस्तिष्क के हिस्से इस बात पर सहमत हैं कि पासवर्ड को नियमित रूप से बदला जाना चाहिए और कंप्यूटर इसे और सब कुछ लागू करने में अच्छे हैं, लेकिन ... :)
—
साइमन रिक्टर
@ साइमन रिक्टर मुझे यकीन नहीं है कि मैं पॉलिसी के पीछे तर्क को समझ सकता हूं। उपयोगकर्ताओं को अपने पासवर्ड को नियमित रूप से बदलने के लिए मजबूर करने से कुछ भी सुरक्षित नहीं होता है (यदि आपके ज्ञान के बिना किसी के पास आपके पुराने पासवर्ड तक अनधिकृत पहुंच है, तो वे आपके नए पासवर्ड को प्राप्त करने के लिए जो भी तकनीक फिर से लागू कर सकते हैं, वह तुलनीय ताकत होने की संभावना है)। यह अधिक उपयोगकर्ताओं को उनके पासवर्ड के भौतिक नोट्स बनाने, या उन प्रणालियों का उपयोग करने की ओर ले जाता है जहां नया पासवर्ड अनुमानित है, विशेष रूप से उन खातों के लिए जो आमतौर पर उपयोग किए जाते हैं। लागू करने की तुलना में सलाह देने के लिए बेहतर है, उपयोगकर्ता को जिम्मेदारी लेनी चाहिए।
—
ली कोवलकोवस्की
अधिकांश लोग किसी भी समाप्ति नीति की परवाह किए बिना अपने पासवर्ड को लिखने जा रहे हैं, और एक नोट जो केवल "खो गया" है, लोगों के पासवर्ड को बदलने का कारण नहीं है, क्योंकि यह नोट एक सुरक्षित स्थान पर होना चाहिए, आदि लोगों को मजबूर करना। हर बार एक नया पासवर्ड का उपयोग करने के लिए कम से कम पुराने और भूल गए पोस्ट पर उन सभी पासवर्डों को अमान्य कर देगा।
—
साइमन रिक्टर
मुझे वास्तव में इस बात की कोई समझ नहीं है कि उपयोगकर्ताओं को अपने पासवर्ड को बदलने के लिए कैसे बाध्य किया जाए। क्या उपयोगकर्ता कुछ समय बाद अपने पुराने पासवर्ड प्रकट करना पसंद करते हैं? मुझे लगता है कि यह मदद करता है अगर हमलावर हमला शुरू करने से पहले थोड़ी देर के लिए झूठ बोलना चाहता है, लेकिन ऐसा लगता है कि एक छोटी संभावना नहीं है।
—
rjmunro