Никто же не догадается

[levashove]

Я уже не знаю, сколько можно писать о паролях и на сей раз не моя история, но коллег по цеху. Приводили они организацию средних размеров в чувство. Новые сервера, новые машинки пользователям, старые перебраны и вычищены, поднят домен, файлопомойка, почта, прокси и на каком-то этапе встал вопрос о придумывании паролей для учётных записей. Ну как

Comments

[goblinid]

чего бы изначально в АД не настроить требования к безопасности паролей? тогда ни годов рождения, ни имен кошечек уже не прилепишь. :)
А вообще - тема богатая. У нас жестко закреплено документами - пароль должен содержать символы разных регистров, цифры, и спецсимволы. Не меньше.

[zlobin_aa]

+1

[levashove]

Ну вот тут решили, чтобы юзеры сами придумали. Психология, мать её...)

[goblinid]

Ну да, когда бизнес с айти работает не на уровне айти как услуги, начинают корячится всякие монстроподобные компромиссные решения, которые и выливаются в такой вот странный тандем с проверкой паролей на майкрософте. Эх, это жизнь. Пока в очередной раз не клюнет, не пошевелятся

[levashove]

Воспитание - дело постепенное. Помнится у меня пользователи шугались даже простейших паролей, а теперь нормально к токенам относятся.

Может быть в той организации директор оценил уровень подготовленности сотрудников и разрешил такое послабление. Привыкнут - следующим шагом будет настройка АД.

Мы, айтишники, часто живём в своём идеальном мире.))