R: [ml] standard creazione password

>2) in tema di sicurezza e sopra tutto nell'ambito dell'intercettazione 
>della pwd non esiste solo il lato prettamente informatico ma anche 
>l'aspetto umano.
>il social engineering è il sistema di gran lunga più utilizzato per 
>intercettare informazioni "riservate". Credo non sia necessario spiegare 
>la continua commistiona tra mondo analogico e digitale ma parlare di 
<sicurezza dimenticoando cio' è un gravissimo errore.

Sottoscrivo in pieno, è noto che qualunque segreto vede ridotte con il tempo
le proprie possibilità di rimanere tale, nella fattispecie per colpa di
tecniche quali social engineering, shoulder snooping, keylogging o semplice
distrazione (a chi non è mai capitato di digitare inavvertitamente la
password nel campo della username, quindi in chiaro?).
Leggi e regolamenti a parte, non penso quindi sia sano rinunciare ad una
politica di cambio password, semmai occorre evitare politiche troppo
rigorose che spingano gli utenti ad annotare le password su foglietti.
Ciao,
     Massimo.

Attachment: smime.p7s
Description: S/MIME cryptographic signature