Door musiman:Een betere password policy is: niet complex, geen verplichte wijziging van het wachtwoord en minimaal 20 karakters. Leg de gebruiker uit dat zinnetjes gemakkelijk te onthouden (en in te tikken) zijn. Complexiteit biedt minder veiligheid dan lengte. En dan vullen ze dezelfde zin in bij elk wachtwoord wat ze moeten intypen, want meerdere zinnen onthouden is lastig. Elke gebruiker h0eeft meer dan 1 login op het werk. Voor de laptop. en/of het netwerk. De applciaties (meerdere). etc etc. Heb je die ene wachtwoordzin van zo'n gast te pakken (kijk voor de lol eens hoe goed medewerkers hun informatiebeveiliging-tests maken), dan kom je (voortaan) overal in. Dat hoeft ook niet nog dezelfde dag te gebeuren. Dat kan ook enkele maanden later. Als iedereen de "storing" waarbij een wachtwoord in getypt was maar er niets gebeurde, al weer vergeten is. :-) Het idee klinkt leuk (wachtwoorden niet meer verplicht laten wijzigen), maar het zal denk ik weinig oplossen. dezelfde type problemen zullen blijven ...