像 NIST 这样的网络安全专家如今不再建议组织实施严格的密码策略，例如最小长度和复杂度要求以及定期更换密码。其理由很清楚：在严格策略面前，用户所采取的变通做法比更宽松的密码要求更有害。例如，如果用户不需要频繁重置密码，那么他们就不必把密码写下来。
但你不必牺牲拥有强密码要求的安全性——前提是你要为用户提供一种工具，让他们能够轻松便捷地遵守这些要求：密码管理器。
这份白皮书将探讨这一关键范式转变，并涵盖：
- 传统密码要求如何导致用户困惑与负担过重
- 用户为此而采取的那些不安全的变通做法
- 这一局面如何促使像 NIST 这样的标准机构建议放宽密码策略
- 密码管理器如何帮助组织在不降低标准的情况下避免不安全做法
- Netwrix Password Secure 如何提供帮助
分享到