Перестаньте менять пароли каждые 90 дней
Почему принудительная регулярная смена паролей вредит безопасности, и что делать вместо этого (например, внедрение passphrases и мониторинг утечек). Одно из самых старых и незыблемых правил кибербезопасности, вбитое в голову каждому сотруднику с момента появления первого корпоративного аккаунта, звучало просто: «Меняйте свой пароль каждые 90 дней». Это считалось признаком добросовестности и высшей формой цифровой гигиены. Современные исследования и практика показывают, что принудительная регулярная смена сложных паролей не укрепляет, а ослабляет безопасность...
