люди,

У меня есть вопросы, связанные с обеспечением безопасности для всех вас. Просьба поделиться своими замечаниями со мной.

У меня есть ситуации, когда меня попросили автоматизировать пароль в моей заявки, срок действия которого истекает каждые 6 месяцев. В данном случае мне нужно сгенерировать случайный пароль и установить пароль на некоторых данных / системы (с шифрованием), и использовать этот пароль в моей заявке. При этом владелец учетной записи не будет знать пароль, а.

Мой довод состоит в том, что на первом месте, мы не должны автоматизировать пароль для изменения автоматически при expiary. Во-вторых, изменение пароля автоматически, изменение пароля не является подотчетным и на более поздних этапах мы не знаем, кто изменил пароль последний раз. Когда я думаю о смене пароля Я твердо верю, что владелец учетной записи должен быть responsiable для хранения паролей в секрете / зашифрованном виде.


Пожалуйста, поделиться своими мыслями, если вы столкнулись такой ситуации beofre и что лучшим способом справиться с этой ситуацией.


Надежды здесь с вашей expertese.


Ура
Sudharma.