چرا قوانین پیچیده رمز عبور دیگر توصیه نمی شوند؟

مؤسسه ملی استاندارد آمریکا قانون های پیچیده ی رمز عبور را دیگر توصیه نمی کند و راهکارهای دیگری دارد.

توصیه های امنیتی درباره ی رمز عبور در سال های اخیر تغییر کرده اند.

زمانی تصور می شد هرچه رمز عبور پیچیده تر باشد و ترکیبی از حروف بزرگ و کوچک، عدد و نمادهای خاص داشته باشد، امنیت بیشتری ایجاد می کند؛ اما مؤسسه ی ملی استاندارد و فناوری آمریکا (NIST) در دستورالعمل های جدید خود دیگر چنین الزام هایی را توصیه نمی کند.

دلیلش این است که اجبار کاربران به رعایت قواعد پیچیده، لزوماً رمزهای امن تری نمی سازد و گاهی آن ها را به انتخاب الگوهای قابل پیش بینی سوق می دهد.

چرا پیچیده کردن رمز عبور همیشه مفید نیست؟ به گزارش زومیت، وقتی یک وب سایت از کاربر می خواهد حتماً از حروف بزرگ، عدد و نمادهای خاص استفاده کند، بسیاری از افراد به جای ساختن رمزهای واقعاً تصادفی، الگوهای ساده ای به کار می برند؛ مثلاً حرف اول را بزرگ می نویسند، چند عدد به انتهای کلمه اضافه می کنند یا یکی از حروف را با نمادی مشابه جایگزین می کنند.

چنین تغییراتی برای مهاجمان قابل پیش بینی است و لزوماً امنیت رمز را افزایش نمی دهد.

از طرف دیگر، الزام به تغییر رمز در بازه های زمانی کوتاه نیز می تواند نتیجه ی معکوس داشته باشد.