[CamelCase]

Wszędzie radzą okresowo zmieniać hasła do różnych systemów, często jest to nawet wymuszane na użytkownikach. Tak się zastanawiam: załóżmy, że mam ważne hasło, na przykład do banku. Nigdzie go nigdy nie zapisałem i nie jest banalne od odgadnięcia (niesłownikowe, długość, budowa itd.). Nigdy go też nie użyłem w żadnym innym miejsu. Czy jest jakikolwiek sens je zmieniać? Jeśli tak to dlaczego?

Wołam @niebezpiecznik-pl bo Wy jesteście mądrzy i na pewno wiecie.
#bezpieczenstwo

[wytrzzeszcz]

@CamelCase: zanim zlamio bedziesz ieć ine

[CamelCase]

@wytrzzeszcz: A jak wygląda takie łamanie? Bo chyba nie botem poprzez API strony.

[WolfSky]

@CamelCase: może kiedyś wycieknac backup haseł z dnia w którym takie miałeś (chociaż pewnie i tak jest zahashowane) lepiej, żebyś wtedy już miał inne

[wytrzzeszcz]

@CamelCase: może baza pociekła czy coś i sobie łamią, niby szansa minimalna ale skoro prostym gestem można jeszcze ją zmiejszyć...

[wytrzzeszcz]

@CamelCase: albo ataki MiM

[ZaufanaTrzeciaStrona]

@CamelCase: Hasło, szczególnie unikatowe (bo takie powinno być) powinieneś zmieniać jeśli wiesz lub podejrzewasz, że zostało lub mogło być ujawnione. Metoda "zmieniajmy hasła do 30 dni" nieuchronnie prowadzi do powstania form typu Styczen2016!" i jest bardzo złym (choć w niektórych przypadkach wymaganym przez prawo) zwyczajem.

[niebezpiecznik-pl]

@CamelCase: Oto ładnie rozpisane plusy i minusy zmian haseł (regularnej): https://niebezpiecznik.pl/post/wymuszanie-zmiany-hasel-nie-zawsze-korzystne-dla-bezpieczenstwa/
Najlepiej skorzystaj z keepassa lub innego managera haseł i miej hasła długie + unikatowe.