NIST предложил новые требования к паролям ради удобства пользователей

[dreams_killer]

Взаимоисключающие пункты про переодическую смену паролей?

• должны требовать от пользователей периодической смены паролей;

• не должны требовать периодической смены паролей, однако верификаторы обязаны производить её принудительно, если есть доказательства компрометации;

[TraurigerNarr]

Поправила :)

[Molotok3465]

а я свои пароли забываю почти сразу))

[Sirion]

это не баг, это мера безопасности против хакеров-телепатов

[wmlab]

Это было ясно очень давно. Но когда пытаешься это внедрить, натыкаешься на корпоративные правила безопасности, которые никто менять не собирается. Инерция мышления. Нужны годы, если не десятилетия.