Password strength

[agra]

У нас, блядь, вводят правила по поводу сложности паролей, Х больших букв, У цифр, Й специальных символов. Такое ощущение, что им больше делать нечего. Показал админам картинку, жду, что ответят.

Comments

[lynyrds]

добро пожаловать в клюб. у нас их еще и раз в месяц менять надо, история - 24 месяца. два домена. думаю, не сложно догадаться, что пароли, в результате, стали проще, хотя и формально удовлетворяют всем требованиям :)
но, насколько я знаю, это требование для какого-то аудита. в нашем случае - PCI.

[agra]

у нас раз в три месяца менять, история - 5 последних паролей. но тема не в этом, а в том, что и в этой области тоже ебанаты, не имеющие никакого понятия о реальности, придумывают блядские правила, не имеющие никакого смысла и требуют их выполнения для красивых сертификатов.

[lynyrds]

это не самая большая проблема. уж поверь. нам для PCI мнооого чего делать приходится.

[daregod]

Чё т я про 28 бит не понял.

[agra]

это 28 бит ентропии, т.е. фактора случайности в пароле.