Door Anoniem: Door Anoniem: En laten we samen met het invoeren van passphrases ook het periodiek wijzigen afschaffen. Uiteraard moet je hem veranderen als hij mogelijk op plaatsen terecht is gekomen waar hij niet moet zijn, maar wijzigen om het wijzigen werkt het slechte keuzes (zoals opvolgende nummers) in de hand. Onzin, juist het periodiek wijzigen zorgt ervoor dat wachtwoorden die door andere breaches compromised zijn niet hergebruikt kunnen worden voor een volgende attack op een ander plaform. Mensen zijn lui en gebruiken op heel veel platformen dezelfde wachtwoorden. Dus als één platform compromised is, zijn er heel veel andere platformen waar dezelfde credentials gebruikt worden automatisch ook compromised. Echter gebruikers checken niet of ze compromised zijn en zullen dus ook niet doorhebben dat andere accounts van ze ook vulnerable zijn........ Totdat er rare dingen gebeuren en het te laat is....... Knap dat je het beter weet dan NIST, het advies is daar ook om wachtwoord wijzigingen niet meer ...