Olimpo Informatico

Zeus News · Ospite

Leggi l'articolo Cambiare le password troppo spesso fa male alla sicurezza
È l'esatto contrario di quanto si crede.

TeoMan · Eroe in grazia degli dei Registrato: 03/12/08 11:42 Messaggi: 180

Per non dire poi dei post-it appiccicati ai monitor o sotto la tastiera con l'ultima password, dato che cambiare troppo spesso la password porta a doversi inventare nuove password che poi ci si dimentica, quindi le si scrive da qualche parte...

{Piero} · Ospite

Oltre a causare una complessità decrescente ed una maggior prevedibilità, più semplicemente invoglia molti utenti esasperati a scriversela su un post-it da tenere in bella vista sul monitor...

zero · Dio maturo Registrato: 22/03/08 18:34 Messaggi: 2137

amldc · Dio maturo Registrato: 02/05/06 17:21 Messaggi: 1417

A mio avviso l'affermazione dovrebbe essere : Obbligare a cambiare la password...
Chi la cambia di propria volontà, probabilmente provvede a farlo con cognizione mentre l'atteggiamento descritto è tipico di quegli utenti che lo fanno di malavoglia e solo perché obbligati.
Ricordo che nei tempi remoti in cui lavoravo su sistemi VMS c'era un mio collega, sistemista, che si era addirittura fatto un file comandi (equivalente dei BAT del DOS) per forzare la vecchia password ogni volta che scadeva (ovviamente con la password scritta dentro).

Cesco67 · Dio maturo Registrato: 15/10/09 11:34 Messaggi: 1758 Residenza: EU

Gladiator

{ictuscano} · Ospite

Mah, a mio parere il problema non è dovuto al cambio password frequente, quanto il modo in cui lo fanno quelle persone.. è ovvio che se si fa secondo le sane regole di sicurezza, il cambio password frequente è un fattore di sicurezza, altroché (e concordo con chi ha scritto che la gestione del cambio deve essere programmata nel modo opportuno dai sistemisti).
Poi chiedo a chi ne sa più di me. La forzatura "a forza bruta" in sostanza "spara" una raffica di password a caso (e già qui direi: ma un sistema non dovrebbe "bloccare" le intrusioni dopo un tot di tentativi? a me si blocca dopo 3 errori), però "a caso" può anche voler dire che ad esempio "si appoggia" ad un dizionario e parte quindi da parole "compiute" (per dire, Milano e non a5Frsd), giusto?
Ecco, la domanda: se "concateno" più parole compiute, la password "si rafforza" rispetto a questo tipo di attacchi, o no? (ovvio: a parità di lunghezza: per esempio, nottestelle è più sicuro di liberazione? - e poi ovviamente si può fare anche di più: si mette un numero da qualche parte, voilà...). Grazie