Re: [問卦] 華碩資安長：密碼強推15碼，駭客也沒輒

[yangway (休斯)]

其實蠻不方便的，下面是我公司現在的密碼規則

1.與前12次不得重覆
2.密碼長度最小12
3.至少需要三個小寫字母&三個大寫字母
4.至少需要兩個數字&二個特殊符號
5.不能包含三個連續相同字元
6.相同字元集連續字數不能超過三個(ex JI3@cl3@RMP4)
7.常用字詞禁止(國家、公司名、季節、月份、常用鍵盤組合(ex 1qaz2wsx)以及其餘系統
常用單字

每三個月就要改一次密碼很頭痛

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 61.231.48.146 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/Gossiping/M.1760721801.A.42A.html
※ 編輯: yangway (61.231.48.146 臺灣), 10/18/2025 01:23:50
推 Calcifer: 我都覺得是在防我自己
推 crossdunk: 超白癡的政策 規則根本沒用
推 wsdykssj: 這種腦殘規定最後員工都寫在雲端筆記
→ crossdunk: 要馬被暴力破解要馬被知道
→ crossdunk: 密碼十五個1都比較安全
→ chocoball: 每季用一個動畫老婆日文拼音當密碼
推 forhorde5566: 直接設13組密碼輪換
推 seouit: 最後都變成用筆記本記著 不然根本記不得
推 arnold3: 高手都不記密碼的 直接臉部辨識
→ laugh8562: 你們公司it吃飽真閒
→ vwpassat: 可能要等密碼規則改成，需要在3C設備前
→ vwpassat: 砍下老闆人頭，才能終止慣老闆只會延伸
→ vwpassat: 密碼長度的鬧劇吧！
→ love740120: 注音打英文當密碼最香 E04SU3SU;6
推 Sfly: 40碼就不用這些規則
→ johnhmj: 乾脆做兩階段算了出問題機率還比較低
→ laugh8562: 做這麼嚴格有沒有登錄三次失敗直接砍帳
→ laugh8562: 號鎖電腦 沒有你搞這些幹嘛
→ ArSaBuLu: 我到第4步就卡住了 根本創不出任何密碼
推 iAsshole: 有聽過1Password、Proton Pass、robofor
→ iAsshole: m嗎？
→ razan: 走一次忘記密碼流程
推 reaturn: 使用機械裝置，不使用電子
推 whitefox: 7常用脱星名字
推 abult: 樓上不是所有電腦都可以安裝密碼管理軟體
→ abult: 就算可以安裝，還是會碰到不能複製貼上的
→ abult: 這時候就會覺得幹嘛整自己,反正公司東西
→ s111228s: 我都用罵老闆的中文用英文打
推 sellgd: 與前12次不能重複很簡單 改2位數字即可
→ uranus99: 推1F，其實是在防自己
→ uranus99: 要你改，要複雜，一堆網站都要不同
→ una283: 這什麼白癡IT設計的
→ daye2012: LastPass
→ daye2012: KeePass
推 eayterrr: 然後就會在螢幕、鍵盤、滑鼠墊、筆記本
→ eayterrr: 、Excel、記事本、照片等地方上面找到
→ eayterrr: 密碼明碼
推 cat5672: 其實三個月要改一次這個規定大概在十幾
→ cat5672: 年以前就有人提出 這會使得使用者傾向
→ cat5672: 有變化規律的選擇 其實並不好 但是你看
→ cat5672: 過了十幾年了還是有一堆人在用
→ cat5672: 這種習慣一旦養成 要想再改更久不是單純
→ cat5672: 技術問題了 而是政治問題 萬一出包誰要
→ cat5672: 負責這方面的考量
→ cat5672: 目前最新的發現就是 密碼只要長就好了
→ cat5672: 有意義也沒關係 反正那只是人覺得有意義
→ cat5672: 哪怕被錄近字典 長的也是在後面才會試
推 cat5672: 甚至merrychristmasandhappynewyear
→ cat5672: 這種字碼也比滿足你這些規則還要強很多
→ raxsc: 現在資安就是這麼入魔
推 p1227426: 直接用血液DNA開啟
推 Rmoon: 反人類設計...
→ paphos: 阿不就14碼的hash已經可以查了，所以推15
→ paphos: 碼