Aug. 9th, 2017
Thank you, Captain Asshole
Aug. 9th, 2017 11:54 amBill Burr had advised users to change their password every 90 days and to muddle up words by adding capital letters, numbers and symbols - so, for example, "protected" might become "pr0t3cT3d4!". Mr Burr now acknowledges that his 2003 manual was "barking up the wrong tree".
Ну чо, не прошло и 15 лет как до него дошло. Молодец.
А нам тем временем продолжают втюхивать эту бредятину на ежегодных учёбах по компьютерной безопасности. Недавно было публичное выступление нашего главного по этой части, где я в свойственной мне деликатной манере ему тонко намекул на это толстое обстоятельство, но он не понял.
http://www.bbc.com/news/technology-40875534
Ну чо, не прошло и 15 лет как до него дошло. Молодец.
А нам тем временем продолжают втюхивать эту бредятину на ежегодных учёбах по компьютерной безопасности. Недавно было публичное выступление нашего главного по этой части, где я в свойственной мне деликатной манере ему тонко намекул на это толстое обстоятельство, но он не понял.
http://www.bbc.com/news/technology-40875534
Что делать если запрещают похожие пароли
Aug. 9th, 2017 03:26 pmЭто к предыдущей записи, конкретно к первому комментарию.
Можно делать так. Берем любую бессмысленную последовательность символов, например GFroiasd и соединяем её с какой-нибудь чуть более сложной чем день или год рождения легко запоминаемой комбинацией цифр, скажем 8822 для определенности. Пароль значит будет GFroiasd8822. После этого GFroiasd записывается на post-it бумажке и прилепляется к монитору (копия в ящик), а 8822 запоминается насвсегда. Когда пароль истек, берем любую другую случайную комбинацию, скажем KJLoprweo, переписываем бумажки, так что новый пароль будет KJLoprweo8822.
Правда, это всё хорошо если пароль один общий. Если систем много, то хоть стреляйся.
Можно делать так. Берем любую бессмысленную последовательность символов, например GFroiasd и соединяем её с какой-нибудь чуть более сложной чем день или год рождения легко запоминаемой комбинацией цифр, скажем 8822 для определенности. Пароль значит будет GFroiasd8822. После этого GFroiasd записывается на post-it бумажке и прилепляется к монитору (копия в ящик), а 8822 запоминается насвсегда. Когда пароль истек, берем любую другую случайную комбинацию, скажем KJLoprweo, переписываем бумажки, так что новый пароль будет KJLoprweo8822.
Правда, это всё хорошо если пароль один общий. Если систем много, то хоть стреляйся.