Changer son mot de passe régulièrement... C'est mal!

Pourquoi changer régulièrement de mot de passe est la pire politique informatique de nos jours?

J'ai acheté mon premier ordinateur après un été complet de cueillette de fraises / framboises en 1984 ... J,ai payé 1200 $ CAD ...

... Et, en passant, je ne suis pas vieux, je suis "expérimenté" ;-)

Donc, naturellement, j'ai vu ma juste part d'évolution en ce qui concerne les technologies et, plus important encore, la sécurité.

A- Ils savent que la plupart des gens utiliseraient le même mot encore et encore en ajoutant / remplaçant simplement la fin, comme, la date / année ou un caractère spécial ("Ananas20!" Qui deviendra "Ananas21$" dans quelques mois, et c'est loin d'être une "bonne" option de mot de passe ...)

B- Avec toutes les fuites de données sur Internet concernant vos informations et vos mots de passe, les pirates sont désormais en mesure de créer des «profils» d'individus, en croisant les données de plusieurs sources pour créer un modèle qu'ils appliqueront partout sur Internet ou votre serveur pour essayer d'entrer dans vos comptes (cela s'appelle du "Mask Attack": l'utilisation de modèles définis pour essayer de trouver votre nouveau mot de passe).

Quelle est l'importance du problème / risque associé aux attaques au masque?

Eh bien, tous les groupes informatiques sérieux travaillent sans relâche pour identifier et corriger tous ces "Tech2005%AdM1N!!" mot de passe administrateur dans les anciens systèmes et serveurs depuis que les "Marsk Attack" son populaires (environs 1-2 an). Le plus gros problème est qu'ils ne sont pas toujours documentés et que beaucoup de services administratifs sont liés à plusieurs services, donc les changer peut causer beaucoup de perturbations sur un environnement de travail.