Door Anoniem: Door karma4: Dat gebruikers een makkelijk te hanteren iets zoeken als gevolg van de verplichte door techneuten opgelegde password change policy is iets wat al vele jaren bekend is. Jammer dat er niet smart op geacteerd wordt. Wachtwoordbeleid wordt opgesteld door beleidsmakers, niet door technici. Dat ben ik niet helemaal met je eens. Wat de wachtwoordregels betreft worden die in hoofdlijnen opgesteld door "de ICT technici" en geaccordeerd door beleidsmakers. De onmogelijke combinatie van lange/lastige wachtwoorden, frequent wijzigen , verschillend per domein en niet opschrijven komt feitelijk uit generaties van techniek folklore, en is gecodificeert geraakt in eindeloos veel audit tooling. auditor checklists en "industry best practices" . Per stuk zijn dergelijke regels logisch, en sommigen waren ooit heel concreet nodig (denk Unix pre-shadow passwordfiles) . Het is goed dat er nu ook security experts van naam zijn die deze combinatie durven challengen , en constateren dat het beoogde ...