Vlákno názorů k článku Hesla k datovým schránkám: musíte je měnit každých 90 dnů! od anonym - Neco takoveho? bylpozdnivecerprvnimajvecernimajbyllaskycashrdliccinzvalkulascehlaskdeborovyzavanelhaj Pripadne s interpunkci, s hacky a carkami...

"desetiznakový bezpečný řetězec" ... co ?

souhlasim s tim ze je lepsi jedno poradne heslo, ale kdyz uz tak alespon 20+ znaku, protoze bez expirace hesla vam cokoliv kratsiho 12 znaku pomoci brute-force podlehne

Vynucovat změnu hesla je jeden z nejlepších způsobů, jak snížit zabezpečení. - tato myšlenka se mi velmi líbí. Né že bych se nedokázal dostat na "pravidelně" se měněná hesla kolegů. (je to občas potřeba)

Měl jste vidět úředníky, když jsem jim řekl: tady si zadejte heslo pro datovou schránku, tady další heslo pro CzechPOINT a ještě nezapomeňte heslo pro soukromý klíč na kryptografickém tokenu.

Nechápu, proč když je možná autentizace certifikátem, proč je navíc nutné používat přihlašování heslem. Celé to je kontraproduktivní.

Vynucovat změnu hesla je jeden z nejlepších způsobů, jak snížit zabezpečení.

Nikdo si nebude pamatovat žádnou bezpečně dlouhou sekvenci, pokud se ta bude pravidelně měnit. Takže to skončí používáním nějakého univerzálního hesla a u něj číslo verze na konci.

Kdybych měl naopak jedno heslo pro pravidelně používanou službu navždy, tak si nějaký desetiznakový bezpečný řetězec čistě pro ní vymyslím a zapamatuji.