Abuse Melding

Je hebt een klacht over de onderstaande posting:

22-01-2024, 14:46 door Anoniem

Door musiman: Door Anoniem: Het is nog vroeg, maar als er queries uitgevoerd worden op een database met het wachtwoord dan betekent dit dat ze wachtwoorden plain-text opslaan? Uhhh... nee? Wanneer iemand zijn/haar wachtwoord wijzigt, kan het systeem op dat moment aangeven dat bepaalde termen niet mogen. Dit kun je bijvoorbeeld in Microsoft Entra ID instellen. Zo heb ik voor onze omgeving een aantal woorden opgegeven die niet gebruikt mogen worden. Denk hierbij aan de maanden, weekdagen, naam van het bedrijf, etc. Wanneer je zoiets implementeert, dien je er wel voor te zorgen dat de medewerkers weten welke woorden niet toegestaan zijn in een wachtwoord, want ze krijgen bij het gebruik van zo'n wachtwoord enkel te zien dat het wachtwoord "weak" is... ook al hebben ze een zin/passphrase met 40 karakters of zo. Dat mag je dan wel zo doen, maar dat sluit het niet uit.

Beschrijf je klacht (Optioneel):

captcha