Co do tego wymuszania zmiany hasła to mnie to irytuje. Nie spotkałem się nigdy z czymś takim by forum czy inna strona blokowała wręcz używanie konta bez cyklicznej zmiany hasła. Nawet bank, gdzie hasło jest czymś wrażliwym tylko sugeruje zmianę co ileś dni, ale nie blokuje dostępu do konta bez wymuszonej zmiany hasła.
Drugim idiotyzmem z tym związanym jest pamięć forum o haśle. Nie da się ustawić hasła, które można by zapamiętać w głowie, bo forum wymyśla coś takiego:
Cytat:
Sorry, you may not use a password that you have used in the past 720 days.
Please go back and try again.
|
Czyli hasło musi być unikatowe i niepowtarzalne, bo baza danych pamięta minione hasła. Uważam tę pamięć forum o minionych hasłach najbardziej za szkodliwą, bo gdyby był włam do bazy danych, to hakerzy przejmą dostęp do zapisanych haseł użytkownika i któreś z nich może będzie pasować do innych stron z hasłami...