Vérificateur d’ancienneté et de rotation de mot de passe
Calculez l’ancienneté d’un mot de passe à partir de sa date de dernier changement et sa date d’expiration selon une politique d’âge maximal, avec alertes d’expiration proche.
0 = le mot de passe n’expire jamais
Choisissez la date du dernier changement du mot de passe.
Les dates sont des dates calendaires : fuseaux horaires et heure d’été ne décalent pas le résultat. NIST SP 800-63B déconseille les changements périodiques imposés : changez un mot de passe lorsqu’il y a des signes de compromission. Utilisez cet outil là où une politique ou une réglementation impose encore une rotation.
Qu'est-ce que Vérificateur d’ancienneté de mot de passe ?
Saisissez la date du dernier changement d’un mot de passe et l’âge maximal de votre politique. L’outil affiche l’ancienneté du mot de passe en jours et en années, mois et jours, sa date d’expiration, les jours restants et s’il est expiré ou bientôt à échéance.
Comment utiliser Vérificateur d’ancienneté de mot de passe
- Choisissez la date dans Date du dernier changement de mot de passe.
- Laissez Vérifier à la date du sur aujourd’hui ou choisissez une autre date.
- Réglez la Durée de vie maximale (jours) ; 0 signifie qu’il n’expire jamais.
- Réglez Avertir ce nombre de jours avant et lisez l’état.
Exemple
Last changed 2024-01-15, check as of 2024-04-10, maximum age 90 days, warn 14 days
Expires soon: 4 day(s) left. Age 86 days (0 y, 2 m, 26 d), expires on 2024-04-14
Quand utiliser Vérificateur d’ancienneté de mot de passe
Utilisez-le là où une politique ou une réglementation impose encore une rotation périodique, ou pour auditer des comptes de service. Notez que NIST SP 800-63B déconseille les changements périodiques forcés des mots de passe utilisateurs et recommande de les changer en cas de compromission avérée.
Comment fonctionne Vérificateur d’ancienneté de mot de passe
Les dates sont traitées comme des dates calendaires en UTC : fuseaux horaires et changements d’heure ne peuvent donc pas décaler le résultat. L’ancienneté en jours est la différence entre les deux dates ; la décomposition années/mois/jours suit les mêmes règles que java.time.Period. Date d’expiration = date de changement + âge maximal ; l’état est expiré quand il ne reste plus de jours et bientôt à échéance dans la période d’alerte.
Cas d'utilisation courants
- Vérifier quand le mot de passe d’un compte de service doit être renouvelé
- Auditer des mots de passe face à une politique de 90 jours
- Répondre à « quel âge a ce mot de passe ? » pour un rapport d’incident
- Planifier la rotation d’identifiants administrateur partagés
Questions Fréquentes
Les mots de passe doivent-ils expirer tous les 90 jours ?
Les recommandations actuelles du NIST disent non pour les mots de passe utilisateurs : la rotation forcée mène à des schémas prévisibles. Changez les mots de passe en cas de compromission. Certaines réglementations et comptes de service exigent encore une rotation.
Le fuseau horaire compte-t-il ?
Non. Les deux dates sont des dates calendaires : le résultat est donc le même partout.
Que signifie un âge maximal de 0 ?
Le mot de passe n’expire jamais ; l’outil n’affiche alors que son ancienneté.