Selama beberapa dekade, para profesional cybersecurity berpegang erat pada gagasan bahwa kata sandi perlu diubah secara teratur. Namun, dalam beberapa tahun terakhir, organisasi seperti NIST dan Microsoft telah meninggalkan praktik terbaik yang sudah lama ada ini dan sekarang merekomendasikan terhadap kedaluwarsa kata sandi wajib.
- Kapan Kata Sandi HARUS kedaluwarsa?
- Mengapa kata sandi tidak kedaluwarsa?
- Apakah saya benar -benar perlu mengubah kata sandi saya?
- Jika Anda mengubah kata sandi setiap 90 hari?
Kapan Kata Sandi HARUS kedaluwarsa?
Di zaman sekarang ini, mengubah kata sandi setiap 90 hari memberi Anda ilusi keamanan yang lebih kuat sambil menimbulkan rasa sakit yang tidak perlu, biaya, dan pada akhirnya risiko tambahan bagi organisasi Anda.
Mengapa kata sandi tidak kedaluwarsa?
Jika kata sandi yang kuat tidak pernah kedaluwarsa - dan kata sandi tidak pernah dikompromikan melalui pencurian atau serangan - pengguna tidak pernah harus mengubah kata sandi itu. Adapun kata sandi itu sendiri, lebih lama lebih baik.
Apakah saya benar -benar perlu mengubah kata sandi saya?
Pakar keamanan siber merekomendasikan untuk mengubah kata sandi Anda setiap tiga bulan. Bahkan mungkin ada situasi di mana Anda harus segera mengubah kata sandi Anda, terutama jika penjahat cyber memiliki akses ke akun Anda.
Jika Anda mengubah kata sandi setiap 90 hari?
Kata sandi juga harus unik untuk setiap akun. PIM merekomendasikan untuk mengubah kata sandi setiap 90 hari (sekitar 3 bulan). Menurut Thytoctic, 80% dari semua serangan keamanan cyber melibatkan kata sandi yang lemah atau dicuri. Mengubah Kata Sandi Anda Triwulan Mengurangi Risiko Paparan Anda dan Menghindari Sejumlah Bahaya Keamanan TI.