[問卦] 已經有ＭＦＡ為何還要定期改密碼？

[Alaner (9nineliker)]

如題
ＭＦＡ多重要素驗證常用在保護帳號上面
通常是由一組帳號密碼加上只有帳號擁有者會有的東西
例如：指紋 手機驗證碼等

那既然如此為何公司資安政策
還要不停地要求改密碼呢？
有什麼實際效益嗎？有沒有卦？


--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 1.165.4.165 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/Gossiping/M.1722854339.A.33D.html
推 MeeToo: 怕你忘記密碼
推 child1991: 密碼最弱的環節在使用者啊 雖然更可能
→ child1991: 發生的是改完不記得新密碼XD
→ KillQB: 像PTT這裡密碼就保護得很好
→ KillQB: 你看 *******
→ glen246: 金融企業的話 台灣金管會有要求
→ glen246: 還是你想看你們公司哪個部們被電飛?
→ Alphaz:  https://i.imgur.com/f7arxUi.jpeg
→ johnhmj: 私人自用的話久久一次就好
推 dou0228: 因為只會驗ISO那些人會失業，很不方便
→ berryc: 因為已經把使用者當白痴了啊..在還沒有生
→ berryc: 物驗證的年代就只有一道密碼,而人性嘛
→ berryc: 通常最親密的家人都會給, 然後如果你或你
→ berryc: 家人又不小心喝醉酒或說夢話...於是你的密
→ berryc: 碼就變公開資訊了
推 now99: 因為真實系統還是驗證密碼 只是丟兩個地方
→ now99: 驗證而已