NIST-advies: schrap complexe wachtwoorden en verplichte…

[aikebah]

Artikel: nieuws: NIST-advies: schrap complexe wachtwoorden en verplichte regelmatige w...
Auteur: @JaspB

afschaffen van regelmatige gedwongen wijzigingen van wachtwoorden

deze industrie malpractice werd al afgeraden in vorige revisies, daar is niks nieuws meer aan. De aanbeveling was al langer om enkel 'in case of suspicion or proof of breach' een password rotatie af te dwingen.

[aikebah]

Ah... nevermind,,, zie net in hun eigen summary dat ze er al sinds 2017 aan werken om die nieuwe standaard status 'definitief' te maken en dat nu eindelijk hebben gedaan.