Pemeriksa Usia & Rotasi Kata Sandi
Hitung usia kata sandi dari tanggal terakhir diganti dan kapan kedaluwarsa menurut kebijakan usia maksimum, dengan peringatan kedaluwarsa dan segera berakhir.
0 = kata sandi tidak pernah kedaluwarsa
Pilih tanggal kata sandi terakhir diganti.
Tanggal dihitung sebagai tanggal kalender, jadi zona waktu dan waktu musim panas tidak menggeser hasil. NIST SP 800-63B tidak menyarankan penggantian berkala yang dipaksakan: ganti kata sandi bila ada bukti telah bocor. Gunakan alat ini jika kebijakan atau regulasi masih mewajibkan rotasi.
Apa itu Pemeriksa Usia & Rotasi Kata Sandi?
Masukkan tanggal kata sandi terakhir diganti dan usia maksimum kata sandi dari kebijakan Anda. Alat ini menampilkan usia kata sandi dalam hari serta tahun, bulan, dan hari, tanggal kedaluwarsanya, sisa hari, dan apakah sudah kedaluwarsa atau segera berakhir.
Cara menggunakan Pemeriksa Usia & Rotasi Kata Sandi
- Pilih tanggal di Kata sandi terakhir diganti pada.
- Biarkan Periksa per tanggal di hari ini atau pilih tanggal lain.
- Atur Usia maksimum kata sandi (hari); 0 berarti tidak pernah kedaluwarsa.
- Atur Peringatkan sekian hari sebelum kedaluwarsa dan baca statusnya.
Contoh
Terakhir diganti 2024-01-15, periksa per 2024-04-10, usia maksimum 90 hari, peringatan 14 hari
Expires soon: 4 day(s) left. Age 86 days (0 y, 2 m, 26 d), expires on 2024-04-14
Kapan menggunakan Pemeriksa Usia & Rotasi Kata Sandi
Pakai saat kebijakan atau regulasi masih mewajibkan rotasi berkala, atau untuk mengaudit akun layanan. Perhatikan bahwa NIST SP 800-63B tidak menyarankan penggantian berkala yang dipaksakan untuk kata sandi pengguna dan merekomendasikan penggantian saat ada bukti pembobolan.
Cara kerja Pemeriksa Usia & Rotasi Kata Sandi
Tanggal diperlakukan sebagai tanggal kalender dalam UTC, sehingga zona waktu dan perubahan waktu musim panas tidak bisa menggeser hasil. Usia dalam hari adalah selisih kedua tanggal; rincian tahun/bulan/hari mengikuti aturan yang sama dengan java.time.Period. Tanggal kedaluwarsa = tanggal ganti + usia maksimum; statusnya kedaluwarsa jika tidak ada hari tersisa dan segera berakhir dalam periode peringatan.
Kasus Penggunaan Umum
- Memeriksa kapan kata sandi akun layanan harus dirotasi
- Mengaudit kata sandi terhadap kebijakan 90 hari
- Menjawab 'berapa umur kata sandi ini?' untuk laporan insiden
- Merencanakan rotasi kredensial administrator bersama
Pertanyaan Umum
Haruskah kata sandi kedaluwarsa setiap 90 hari?
Panduan NIST saat ini menyatakan tidak untuk kata sandi pengguna: rotasi paksa menghasilkan pola yang mudah ditebak. Ganti kata sandi saat terbobol. Beberapa regulasi dan akun layanan masih mewajibkan rotasi.
Apakah zona waktu berpengaruh?
Tidak. Kedua tanggal adalah tanggal kalender, jadi hasilnya sama di mana pun.
Apa arti usia maksimum 0?
Kata sandi tidak pernah kedaluwarsa; alat hanya menampilkan usianya.