gente,

Tengo una pregunta relacionada con la seguridad, a todos ustedes. Por favor comparta sus comentarios conmigo.

Tengo una situación en la que me pidieron para automatizar la contraseña en mi solicitud, que expira cada 6 meses. En este caso i necesidad de generar una contraseña aleatoria y establecer la contraseña en algunas bases de datos y del sistema (cifrado) y utilizar esta contraseña en mi solicitud. Al hacerlo, el titular de la cuenta no se conocer la contraseña también.

Mi argumento es que en primer lugar, no debemos automatizar la contraseña para cambiar automáticamente a expiary. En segundo lugar, cambiar la contraseña automáticamente, el cambio de contraseña no es responsable y en etapas posteriores no sabríamos quién ha cambiado la contraseña de la última vez. Cuando pienso en el cambio de contraseña creemos firmemente que el titular de la cuenta debe ser responsiable para mantener las contraseñas en secreto / cifrado.


Por favor, la amabilidad de compartir sus ideas, si usted ha encontrado esta situación beofre y lo que es mejor manera de hacer frente a esta situación.


Esperamos que de aquí su expertese.


¡Salud!
Sudharma.