Door Anoniem:Aangezien een grote meerderheid van mensen van nature geen sterke wachtwoorden kiest, en er onvoorzichtig mee omspringt, kan je ze maar beter het wachtwoord om de zoveel tijd verplicht laten veranderen. Ook als je wachtwoorden niet meer hoeft te veranderen, kiezen mensen zwakke wachtwoorden. Daarnaast blijven mensen hetzelfde wachtwoord op meerdere sites gebruiken. Als er weer een wachtwoord(hash)lijst bekend is geraakt, zijn die wachtwoorden eenvoudig gekraakt. Omdat meestal ook gelijk het account (= e-mail adres) in de lijst staat, kom je bij veel meer websites binnen. Dan is het niet eens nodig om te weten waar de lijst vandaan komt. Met dezelfde combinatie van adres en wachtwoord zal men bij alle grote shops binnen kunnen komen. Op dit moment is het beleid bij ons dat als een wachtwoordlijst bekend wordt en er staat een adres uit onze organisatie op en de lijst is recent dan wordt het wachtwoord gereset. Als de lijst ouder is, is dat niet nodig. Als wachtwoorden niet gewijzigd hoeven te ...