Door Anoniem: Mja, in grote lijnen heeft hij zeker een punt dat Microsoft via AD heeft bijgedragen aan verkeerde ww beleiden. Maar... Aan de andere kant negeert hij wel even Novell en andere systemen die indezelfde periode niet veel andere mogelijkheden boden. Verder noemt hij wel de Microsoft best practices, maar verwijst niet naar welke dan specifiek. Hij noemt ook niet de Password Guidance die vanaf 2016 door gepubliceerd zijn (die sterk lijkt op de NIST guidance, met meerdere adviezen die het beste bijelkaar uitgevoerd dienen te worden). Zie PDF: https://www.microsoft.com/en-us/research/wp-content/uploads/2016/06/Microsoft_Password_Guidance-1.pdf Ook stapt hij heel makkelijk over het feit dat het gros van websites in de begintijd van het internet helemaal geen eisen stelden aan het wachtwoord of MFA aanbieden (toen dat al wél kon in AD). Ook blijft er een eigen verantwoordelijkheid bij beheerders van Microsoft systemen om de omgeving te hardenen. Dan nog even naschoppen rondom Windows 11 en de ...