Thema: Kennwort nach 90 Tagen ändern

Die Benutzergruppeneinstellungen kann wohl nur der Admin ändern. 90 Tage sind richtig und wichtig. Gibt genug Leute, die simple PWs haben. Mit denen Accounts wird dann hier gescammt. Juckt nur denen nicht, die hier eh nicht aktiv sind.

Zitat von PromillePanzer

Gibt genug Leute, die simple PWs haben. .

Genau da liegt ja das Problem. Denkst du wirklich das ein User der bisher ein einfaches PW hatte, plötzlich etwas komplizierteres auswählt ? Der wählt doch zukünftig ein noch einfacheres, weil er sich das immer wieder neu merken muss.
Wer bisher ein komplizierts PWs hatte, der wird sich zukünftig auch ein einfaches wählen. Weil er keine Lust hat sich alle paar Wochen wieder ein kompliziertes zu merken.
Es gibt Leute die keinen PW-Manager mögen, aus welchen Gründen auch immer.

EDIT:
Ich denke eher das Passwörter wie 123456, Password und ähnliches das Problem sind. Und wer so etwas verwendet, der wird auch als neues PW wieder etwas ähnliches nehmen.
Hilfreicher währe also eine Regel wegen Groß/Klein und Sonderzeichen. Das würde mit Sicherheit mehr bringen, als das PW so oft zu ändern.


Es gibt massenhaft Seiten die von dem Wechselzwang abraten: Beispiele:

Frequent password changes may have been a good idea in years gone by, but they’re not necessary today. Read on to learn why.

https://blog.1password.com/should-yo...every-90-days/

Das Problem mit häufigen Änderungen

https://nordpass.com/de/blog/how-oft...nge-passwords/