Wat is het nut nog van wachtwoorden? Gebruikers zijn niet gebaat bij een langdurige procedure om ergens te kunnen inloggen of een onmogelijk wachtwoord te moeten onthouden. Afdwingen dat wachtwoorden om de zoveel tijd vervangen moeten worden is voor veel gebruikers een doorn in het oog en deze zullen zich er gemakkelijk afmaken. Daarnaast moet je jezelf afvragen hoe sterk een wachtwoord moet zijn om 'sterk' te zijn. Wat veel beveiligers nog steeds niet hebben begrepen is dat beveiliging niet leidend kan zijn. Er zijn wet-regelgeving en er zijn business behoeften en regels. Beveiliging zou zich hierin moeten inpassen en soms wel aanpassen, net als ICT overigens. Het heeft totaal geen nut om een zware wachtwoord policy af te dwingen als gebruikers daardoor worden gedwongen om wachtwoorden op te schrijven of wachtwoorden gaan kiezen zoals geboortedatum+ een aantal karakters (meestal cijfers). Dan schiet je als beveiliger je doel compleet voorbij en heb je niet naar de business geluisterd. In plaats daarvan ...