Casperworld Forum

Passwortänderungen sind nur dann ratsam, wenn tatsächlich eine
Kompromittierung stattgefunden hat – und dann umgehend und nicht erst
nach Ablauf einer zuvor festgelegten Frist.

Erzwungene regelmäßige Passwortänderungen führen hingegen häufig zu
unsicheren, da halbherzig ausgedachten, zum wiederholten Male oder für
mehrere Accounts verwendeten Passwörtern. Oder gar zu Passwortlisten in
Schreibtischschubladen, auf denen bereits verwendete Passwörter einfach
durchgestrichen werden. Microsoft nennt eben diese Gründe für die
Streichung der Policies im Blogeintrag zu den Empfehlungen.


Quelle: Heise Microsoft