Миф о 90-дневной смене пароля: откуда взялся стандарт и почему он может навредить безопасности

Исследователь провел анализ документов и стандартов безопасности за 40 лет и обнаружил, что требование менять пароли каждые 90 дней не имеет научного обоснования — это просто устоявшаяся привычка, переходящая из инструкции в инструкцию. Частая смена пароля может снизить защиту, заставляя пользователей использовать более простые комбинации, записывать пароли или добавлять предсказуемые изменения к старым паролям. Современные рекомендации по кибербезопасности предлагают менять пароль только при подозрении на взлом аккаунта.