Wij hebben een policy dat medewerkers op hun laptop eens om de drie maanden hun windows wachtwoord moeten veranderen op hun laptop. Het Nederlands Cyber Security Center (NCSC) adviseert periodiek wijzigen van wachtwoorden niet, omdat het hooguit maar een marginale verbetering geeft, en mensen hierdoor juist vaker gemakkelijke wachtwoorden gaan gebruiken. (namelijk omdat elke keer wéér een ander ingewikkeld (sterk) wachtwoord onthouden te lastig is) Het NCSC adviseert daarom het gebruik van twee-factor. Zie: https://www.ncsc.nl/onderwerpen/authenticatie https://www.ncsc.nl/binaries/ncsc/documenten/factsheets/2019/juni/01/factsheet-gebruik-tweefactorauthenticatie/20181022+Factsheet-Gebruik-tweefactorauthenticatie.pdf Zie kader "Advies voor werkplekhouders". Citaat: "Tot slot adviseert het NCSC werkgevers om gebruikers niet te dwingen hun wachtwoord periodiek te veranderen. Deze maatregel wordt namelijk vaak als belastend ervaren. Om dit veilig te doen, zijn compenserende maatregelen nodig. Deze staan ...