天真的密码复杂性要求

密码策略是今天许多组织的标准默认值。但是，我们仍然看到需要密码的组织包含各种符号，数字，大写和小写字母以及包含特殊字符的字母。这些是天真的密码复杂性要求由于用户将选择更不安全的密码，导致虚假的安全感，因为替代难以记住和键入。根据NIST推荐，密码强度的主要因素是密码长度，因此用户应选择长密码，最大要求64个字符（包括空格）。这些密码更安全令人难忘。