Endlich hat das Bundesamt für Sicherheit in der Informationstechnik (BSI) sie Zeichen der Zeit erkannt und ihre Empfehlung, Passwörter regelmäßig zu wechseln, der Realität angepasst:
Das BSI rät nun dazu, das Passwort erst dann zu wechseln, wenn es in falsche Hände geraten sein könnte.
Weiterhin wurden die Empfehlungen für Komplexität (yeah!) und Länge (Aber wieso???) aus dem Dokument entfernt.
Hier ist ein interessanter Artikel auf englisch über den Erfinder der üblichen Passwort-Richtlinien „Passwörter sollen Sonderzeichen wie z.B. $%&! enthalten sein, damit die Passwörter sicherer werden“. In dem Artikel räumt Bill Burr ein, dass diese Richtlinie die Sicherheit der Passwörter NICHT erhöht:
https://gizmodo.com/the-guy-who-invented-those-annoying-password-rules-now-1797643987#1502254353752
Bill Burr ist der Autor der Richtlinie “NIST Special Publication 800-63. Appendix A.”, sie empfiehlt Großbuchstaben und Sonderzeichen in Passwörtern zu verwenden und diese Passwörter regelmäßig zu ändern. Mittlerweile distanziert sich B. Burr vom Inhalt dieser Richtlinie, da sie die Passwortsicherheit erwiesenermaßen nicht erhöht.