通常，每三個月定期更新iPhone或Android上的密碼，通常是常態，但是專家對用戶的缺點提示用戶。多年來，常規智慧決定了需要定期更改密碼的需要。但是，越來越多的安全專家合唱團正在敦促用戶重新考慮這種做法。
在您的安全性方面，頻繁的密碼旋轉可能會適得其反，這是有原因的。
頻繁密碼的謬誤更改
Ashley D'Andrea的飼養員安全挑戰強制性90天密碼旋轉的概念。她認為這種方法“實際上可以削弱您的安全姿勢”。
首先，不斷創建新密碼的壓力會導致用戶走向更簡單，易於記住的選項。這些可預測的選擇，通常包含寵物名稱或生日（例如寵物名稱或生日），這使黑客更容易破解。
其次，不要陷入重複使用陷阱中。人們對記住許多密碼的需求感到不知所措，可以吸引用戶在帳戶中重複使用它們。這種多米諾骨牌效應創造了一個安全噩夢 - 單個折衷的帳戶可以使用相同的登錄憑據來暴露其他鏈條。即使是輕微的變化（例如，更改結局數）幾乎沒有保護。
第三，最後，您可能會遇到“密碼疲勞”。管理數十個不斷變化的密碼可能是一項繁瑣且耗時的任務。被遺忘的登錄變得不可避免，導致挫敗感和潛在的安全漏洞。
多因素身份驗證（MFA）作為您的辯護
作為太陽報告，安全專家建議多因素身份驗證（MFA）作為頻繁密碼更改的更好替代方法。 MFA通過除了密碼之外的第二個驗證步驟（例如發送到手機的代碼或指紋掃描），增加了額外的安全性。這個額外的障礙會大大加強您免受未經授權訪問的防禦能力。
當密碼更改是必不可少的
雖然通常不建議頻繁旋轉，但在某些情況下，更改密碼至關重要：
- 帳戶漏洞通知：如果您收到有關折衷帳戶的警報，請立即進行密碼修改至關重要。
- 可疑活動：對帳戶設置的異常登錄嘗試或更改應觸發密碼重置。
公司與個人：不同的方法
D'Andrea承認公司有合理的理由執行密碼輪換。
組織可以自動化流程並實施個人可能難以維護的密碼複雜性規則。因此，如果您的工作場所需要定期更改密碼，請放心，這是一種合理的安全慣例。
優先級強密碼和MFA
而不是死記硬背密碼旋轉，而是專注於創造強大的，唯一密碼對於每個帳戶。它應該至少有16個字符。
此外，可靠的密碼管理器可以幫助您安全地生成和存儲這些複雜的密碼。此外，盡可能實施MFA以獲得額外的保護層。
採用這些策略，以便您可以顯著增強在線安全性，而不會持續更改密碼的負擔。
