​PikoFeb 20

Oah, ich bin so genervt von der Passwort-Policy meiner Hochschule. Beim nächsten Mal nehm ich einfach admin2026, aber wahrscheinlich komm ich damit in deren Admin-Account. Hat eins von Euch eine renommierte Quelle zu "forecd password rotation considered harmful"? Ich würde den Admins gerne auf die Nerven gehen.

 
#ask_fedi_de

Show threaddwardoricFeb 20

@piko
Stop it with password expiration. That was an old idea for an old way we used computers. Today, don’t make people change their passwords unless there’s indication of compromise.

Bruce Schneier und auch NIST

Show threaddwardoric
@piko übrigens schon 2017 oder so
Feb 20 at 9:13amWeb