PasswSI
Meldung aus der 'was hat da so lange gedauert?'-Ecke: Dem BSI ist Jahre nach den US- und britischen IT-Sicherheitsbehörden aufgefallen worden, dass die bisher übliche Praxis von ständig ablaufenden Passworten nicht für Sicherheit sorgt, weil Menschen ohnehin schlecht darin sind, Zufall zu erzeugen, und bei zu komplizierten Passworten sich die schlicht aufschreiben. Ergebnis von derartigem Passwort-Änder-Wahn sind dann unsichere Passworte, oder sogar die berühmten Klebezettel unter der Tastatur. Und so lässt auch das BSI von der Forderung ab, Passworte sollten regelmäßig grundlos geändert werden.