W dniu 2010-09-09 22:46, Michal Jankowski pisze:
>> musiałem robić pełen cykl 10 zmian przez 10 haseł,

Jest jeszcze "zmiana nie częściej niż x dni". Rajfi na to nie wpadł?

> Częste wymuszanie zmiany

Owszem, 15 znaków 30 dni 10 pamiętanych to drakońskie warunki. Biorąc
pod uwagę, że i tak user wybiera hasła, yyy, słownikowe :)
http://finance.yahoo.com/family-home/article/108641/
If-your-password-is-123456-just-make-it-hack-me.html
?mod=family-love_money
Nadal twierdzicie, że typowy user może nie zmieniać haseł latami?

> 3. żeby mu się nie powtórzyło więcej 2., to zapisuje hasło wraz z
> identyfikatorem.

<priv> Michał, jesteś miętkim adminem?

--
Alf/red/