folk,

Jeg har en sikkerhedsrelaterede spørgsmål til alle jer. Please deler dine kommentarer hos mig.

Jeg har en situation, hvor jeg blev bedt om at automatisere adgangskode på min ansøgning, som udløber hver 6. måned. I dette tilfælde jeg har brug for at generere en tilfældig adgangskode og angive adgangskoden på nogle database / system (krypteret) og bruge denne adgangskode i min ansøgning. Dermed ejer af konto bliver ikke kender adgangskode.

Mit argument er, at i første omgang, skal vi ikke automatisere adgangskode for at ændre automatisk ved expiary. Andet at ændre password automatisk, ændring af adgangskode er ikke ansvarlig og på et senere tidspunkt ville vi ikke vide, hvem der har ændret password sidste gang. Når jeg tænker på den adgangskode ændrer jeg stærkt belive, at kontoen ejeren bør responsiable for at holde adgangskoder i et hemmeligt / krypteret form.


Vær venlig at dele dine tanker, hvis du var stødt på en sådan situation beofre, og hvad der er bedst til at håndtere denne situation.


Håber, at her fra din expertese.


Skål
Sudharma.