Blot to promille af passwords opfylder NASA-krav

Ifølge dette dokument: www.hq.nasa.gov/itcd/documents/faq_hq_domain.doc er kravene som følger:

Your new password must comply with the following Federal Desktop Core Configuration (FDCC) requirements:

• The password must have a minimum of 12 characters.
• The password must contain at least one character from at least three of the four following sets of characters:
  • Uppercase Letters (A, B, C, etc.)
  • Lowercase Letters (a, b, c, etc.),
  • Special Characters (~, !, @, #, $, etc.)
  • Numbers (1, 2, 3, etc.).
• You may not reuse any of your previous 24 passwords.

You may not reuse any of your previous 24 passwords.

Fedt.

Spøjst at der tilsyneladende ikke er noget krav om at nye passwords ikke må ligne tidligere passwords, men kun at de gamle ikke må genbruges direkte. Der skal nok være en del, der ender med at bruge den gode gamle tilgang med at tilføje et løbenummer til det sædvanlige password.

Fredag22Januar

Det er nemt at huske hvornår man sidst skiftede det.

Allerede da jeg i start 90'erne arbejdede på et offentligt kontor som sys-admin stod vi overfor dette problem med brugerne, som vi, via systemet "tvang" til at bruge mindst 8 tegn i deres passwords, og at de ikke kunne genbruge samme password to gange.

At kravene til passwords er så høje at man er nød til at bruge PostIt notes til at huske dem... hvordan er det lige med til at øge sikkerheden?

... hvor var det nu lige jeg lagde min PostIt... den var her jo lige før...

• Bjarne, som benytter elendige passwords... til gengæld kan jeg huske dem! :-)

Er det ikke ligemeget hvor længe man ikke må genbruge dem? Det angiver bare hvor mange cifre man sætter bagefter, løbende fra 01 naturligvis. :-)

Men det er til gengæld smart at stramme skruen rigtigt meget mht. kompleksitet, for så kan man altid finde en postit under tastaturet hos alle brugere. (hvis man skulle mangle et password)