"Marcin Wasilewski" <j...@a...pl> writes:

> Kłopot w tym, że bank powinien zachęcać do okresowych zmian kodu PIN,
> a nie do tego zniechęcać.

Ogolnie rzecz biorac, zmuszanie do zmiany PINow (hasel itd) nie poprawia
bezpieczenstwa, a je zmniejsza. To kwestia natury ludzkiej, czlowiek
potrafi np. zapamietac (wymyslic itp) dobrze haslo (PIN), ale przy
czestych zmianach musi je sobie np. zapisac.

Wymuszanie zmiany hasel powinno byc wykonywane bardzo ostroznie,
aczkolwiek sa takie momenty, gdzie nie budzi to watpliwosci (np. jesli
podejrzewamy, ze ktos poznal haslo).

Sa pewne rodzaje zastosowan, w ktorych szansa na ujawnienie hasla rosnie
zauwazalnie wraz z uplywem czasu (np. kody dostepu do wejsc, ktos moze
nas obserwowac), wtedy wymuszanie zmian co jakis czas moze miec sens -
ale i tak zwykle takie rzeczy zalatwia sie np. dwustopniowo.
--
Krzysztof Halasa