什麼時候變更密碼, 還有什麼要檢查的

NIST建議認證系統避免強制的定期變更, 這是對檢驗者的指導 而不是忽略事件的理由 依據您的組織工作帳號,

如果披露是可信的,就采取行动

將密碼轉換成可疑表格, 與另一人分享, 包含另一個服務被違背時的重用密碼 。

透過官方網站或應用程式檢查事件通知。 即時重置的電子郵件本身可能會被網絡使用。 在調查時, 您可以安全地透過已知的地址更改密碼 。

使用信任的裝置

如果原始電腦可能包含恶意軟件, 請使用另一個更新的裝置 。 否則新密碼可能會立刻被偷. 產生全新密碼, 將它保存在您的管理器中, 提交變更並驗證簽署 。 不要調整舊的密碼或從文章中复制示例 。

關閉其他路由到帳號

密碼變更可能不會結束每次會議 。 檢視裝置與會議取消, 恢复電話及電子郵件、驗證機、安全鑰匙、密碼、連接的應用程式及應用程式密碼。 包括電子郵件、檢查转发、過程及授權。

了解其目的後移除不熟悉的存取功能 。 在工作帳號上, 由管理者參與, 而不是盲目移除管理下的整合。

另行取代重用密碼

從電子郵件開始, 在重新使用的地方變更已曝光的密碼 。 每個替补必須不同。 只改變被破壞的服務,其他帳戶就變得脆弱了。

後來是審查活動。 未授權的付款或訊息需要另外跟隨銀行或官方的支持。 保留不敏感的事件細節; 修补簽章不能改變發生的事情 。