Passwort nach X Tagen ändern

[bast-art83]

Guten Tag,

ich lasse meine Mitarbeiter Ihr Passwort aller X Tage ändern. Diese Funktion wäre super, wenn man sie nicht ganz einfach aushebeln könnte. Denn mir ist durch Zufall aufgefallen, dass die Mitarbeiter einfach wieder das gleiche Passwort eingeben und das hat sich in unserer Firma herumgesprochen und es machen wohl einige so. Lässt sich das irgendwie ändern?

Mit freundlichem Gruß
Sebastian Glaser

 

[MichaelH]

"Passwort aller X Tage ändern" diese Strategie wurde als nicht sinnvoll widerlegt.
Besser ist es ein komplexes Passwort zu verwenden, anstatt laufend ein neues möglichst einfaches neu festlegen zu müssen.

 

[bast-art83]

"Passwort aller X Tage ändern" diese Strategie wurde als nicht sinnvoll widerlegt.
Besser ist es ein komplexes Passwort zu verwenden, anstatt laufend ein neues möglichst einfaches neu festlegen zu müssen.

Damit hast du nicht unrecht, aber ein Komplexes-Passwort kann sich nicht gemerkt werden.

 

[bast-art83]

"Passwort aller X Tage ändern" diese Strategie wurde als nicht sinnvoll widerlegt.
Besser ist es ein komplexes Passwort zu verwenden, anstatt laufend ein neues möglichst einfaches neu festlegen zu müssen.

Hier ist es also gewünscht, das Passwort aller X Tage zu ändern. Hier geht es auch nicht darum, ein noch sinnvolleres Vorgehen zu wählen, sondern ein umsetzbares für diese Art von Mitarbeitern.

 

[MichaelH]

Ja, klar, wenn man Erkenntnisse nicht akzeptieren will, dann wären wir alle noch auf dem Niveau der Neanderthaler.

Aktuelles Passwort für eure Leute
Pw2024-03#
Das nächste in 30 Tagen wird dann Pw2024-04# sein.

Toll.
Und der Chef ist häppy.

Einfach weitergeben ...

 

[hula1499]

Gibt darüber Studien die schon viele viele Jahre alt sind, wie unsinnig es ist, Passwörter ändern zu lassen.

Mindeststellen auf eine "gerade noch erträgliche" Anzahl hoch setzen, alle Zeichen/Sonderzeichen, mind. x Grossbuchstaben sowie x Zahlen, fertig.

Aber:
natürlich noch unsinniger, eine PW Änderfunktion zu haben (PW läuft in X Tagen ab) die dann die Eingabe vom gleichen PW erlaubt

 

[MichaelH]

OK, dann neuer Vorschlag:
AbCdEf2024----03##

 

[bast-art83]

Ja, klar, wenn man Erkenntnisse nicht akzeptieren will, dann wären wir alle noch auf dem Niveau der Neanderthaler.

Aktuelles Passwort für eure Leute
Pw2024-03#
Das nächste in 30 Tagen wird dann Pw2024-04# sein.

Toll.
Und der Chef ist häppy.

Einfach weitergeben ...

Der Kommentar ist ehrlich gesagt unangemessen. Wir arbeiten mit Menschen mit Behinderungen und hier geht es darum, den ein Umgang mit Systemen beizubringen.

Wollen wir zum eigentlichem Thema zurückkommen? Kann mir jemand bei meinem "Problem helfen"?

 

[hula1499]

Kann mir jemand bei meinem "Problem helfen"

Nur eine Stelle kann dir dabei helfen....JTL.

Sollte

wirklich die Eingabe vom vorherigen PW erlauben, ist das natürlich sinnfrei und falsch programmiert.

 

[MichaelH]

Wenn euere Mitarbeiter was lernen sollen, dann ist das super und du kannst hier mal nachlesen:
https://www.google.com/search?q=ist...er+ihre+passworte+regelmäßig+ändern+zu+lassen

 

[bast-art83]

Nur eine Stelle kann dir dabei helfen....JTL.

Sollte
Den Anhang 107689 betrachten
wirklich die Eingabe vom vorherigen PW erlauben, ist das natürlich sinnfrei und falsch programmiert.

Ich danke dir, Ticket ist erstellt. Ich werde, wenn ich Antwort habe, diese hier posten.

 

[SebiW]

Wir arbeiten mit Scannern, NFC Readern und komplexen Passwörtern. Hat den Vorteil dass sich A. niemand Passwörter merken muss und B. damit der Komplexität der Passwörter keine Grenze gesetzt sind.
Vielleicht wäre das ja eine Lösung für Euch?

 

[Verkäuferlein]

"Passwort aller X Tage ändern" diese Strategie wurde als nicht sinnvoll widerlegt.
Besser ist es ein komplexes Passwort zu verwenden, anstatt laufend ein neues möglichst einfaches neu festlegen zu müssen.

Erklär das mal bitte DHL...

Die wollen meines Wissens im Geschäftskundenportal für alle normalen Nutzer alle 3 Monate ein neues PW und für Systembenutzer einmal im Jahr, wenn man dann aber die PWs im Passwortmanager speichert und Copy und Paste sperrt, weil Mitarbeiter die gar nicht zu Gesicht bekommen sollen, bieten Sie beim Login "das Auge" an, damit sich jeder das Passwort anzeigen lassen kann. So geht Passwort-Sicherheit!

ich lasse meine Mitarbeiter Ihr Passwort aller X Tage ändern. Diese Funktion wäre super, wenn man sie nicht ganz einfach aushebeln könnte. Denn mir ist durch Zufall aufgefallen, dass die Mitarbeiter einfach wieder das gleiche Passwort eingeben und das hat sich in unserer Firma herumgesprochen und es machen wohl einige so. Lässt sich das irgendwie ändern?

Das gibt's von JTL hier z.B. zu dem Thema Passwort ändern und Probleme als Ticket (da scheint es einige Probleme zu geben), da könnte man Deine Anregung mit anfügen bzw. werden scheinbar gar keine Passwortrichtlinien umgesetzt, so dass das vermutlich Dein Problem beinhaltet:
https://issues.jtl-software.de/issues/WAWI-75471

Ansonsten das hier vom BSI mal allgemein zum Thema Login-Absicherung:
https://www.bsi.bund.de/DE/Themen/V...hlungen/Accountschutz/accountschutz_node.html

Empfehlen kann ich auch das sicherste Passwort 😁 🧐:
https://www.der-postillon.com/2014/04/sicherstes-passwort.html

 

[bast-art83]

Guten Tag,

der Fehler ist bekannt bei JTL und es existiert auch ein issue:

https://issues.jtl-software.de/issues/WAWI-63455

Mit freundlichem Gruß
Sebastian