質問: ユーザーパスワードの年齢/複雑さのポリシー ユーザーに適切なパスワードポリシーを決定するためのリソースを誰かが持っていますか?私の個人的な傾向は、パスワードの複雑さをラチェットし、一種の妥協としてパスワードを変更する頻度を減らすことです。私の平均的なユーザーは、5年または10年前よりも、いくつかの数字や特殊文字の混合に対する許容度が高いようです。提案されたポリシー変更をバックアップするために使用できる経験則やリソースを探しています。または、経験豊富な人からの逸話的な情報ですら。(私はセキュリティの第一人者からはほど遠いので、それを扱うのが曖昧な場合は、vpnとwebの観点から人々が何をしているのかに興味がありますが、内部のwindowsネットワークパスワードだけに適用するように質問を絞り込みましょう。サービスポリシー)
回答: いくつかの良い提案があったので、これを追加します:ポリシーを免除できることを確認できる限り...私は良い記憶を持っているので、個人的には、6か月以上にわたって途方もなく複雑な18文字のパスワードを使用できることを好みます。月に一度交換しなければならないシンプルなもの。小文字と大文字とスペースのみを使用する16文字のパスワードは、53 ^ 16の組み合わせまたは3.876 * 10 ^ 27を提供しますが、小文字と大文字、数字、記号を使用する10文字のパスワードは、95 ^ 10または5.987のみを提供することに注意してください。 * 10 ^ 19。