החלפת הסיסמה כל שלושה חודשים מחלישה את החשבון שלכם
בקצרה: כפיית החלפת סיסמה תקופתית גורמת לאנשים לבחור וריאציות צפויות של אותה סיסמה, ולכן תקן NIST האמריקאי ביטל את ההמלצה הזאת. מה שבאמת מגן זה אורך הסיסמה, סיסמה שונה לכל שירות, ואימות שני שלא עובר ב-SMS. החלפה נדרשת רק כשיש חשד לדליפה. הכלל הזה הגיע מארגונים גדולים והשתרש בכל מקום. הוא נשמע הגיוני: סיסמה ישנה […]