Thank you, Captain Asshole

[ny_quant]

Bill Burr had advised users to change their password every 90 days and to muddle up words by adding capital letters, numbers and symbols - so, for example, "protected" might become "pr0t3cT3d4!". Mr Burr now acknowledges that his 2003 manual was "barking up the wrong tree".

Ну чо, не прошло и 15 лет как до него дошло. Молодец.

А нам тем временем продолжают втюхивать эту бредятину на ежегодных учёбах по компьютерной безопасности. Недавно было публичное выступление нашего главного по этой части, где я в свойственной мне деликатной манере ему тонко намекул на это толстое обстоятельство, но он не понял.

http://www.bbc.com/news/technology-40875534

Comments

[ny-quant.livejournal.com]

А, ну тогда ваще хана. У нас хотя бы один пароль на все системы.

[yankel.livejournal.com]

Угу. А у меня штук 20 систем клиентов.

[brmail]

сейчас в новом месте работы все попроще, во первых во многих местах принимает домейный пароль, во вторых нет ограничений на похожесть пароля - хоть один символ меняй - примет. В третьих есть централизованное веб приложение, которое при смене пароля заодно сменить его во всех линкованных туда системах (порядка десяти) так что довольно удобно и сильно сохраняет время и нервы хелпдеску