NIST zaleca teraz zasadę haseł, która wymaga, aby wszystkie hasła utworzone przez użytkownika miały co najmniej 8 znaków, a wszystkie hasła generowane przez maszynę mają co najmniej 6 znaków. Dodatkowo zaleca się, aby hasła miały co najmniej 64 znaków jako maksymalną długość.
Czy NIST zaleca nie zmianę haseł?
Nic dziwnego, że NIST nie zaleca zaplanowanych zmian haseł. Zamiast tego wytyczne hasła NIST zasadniczo stwierdzają, że organizacje powinny sprawdzić hasła pod kątem listy haseł, o których wiadomo, że są zagrożone. Jeśli hasło nie zostało naruszone, nie ma powodu, aby je zmienić.