Проверка возраста пароля и ротации
Рассчитайте возраст пароля по дате последней смены и срок его истечения по политике максимального возраста, с предупреждениями об истечении.
0 = пароль бессрочный
Выберите дату последней смены пароля.
Используются календарные даты, поэтому часовые пояса и переход на летнее время не влияют на результат. NIST SP 800-63B не рекомендует принудительную периодическую смену: меняйте пароль, когда есть признаки компрометации. Используйте этот инструмент, если политика или регламент всё ещё требуют ротации.
Что такое Проверка возраста пароля?
Введите дату последней смены пароля и максимальный срок действия по вашей политике. Инструмент покажет возраст пароля в днях и в годах, месяцах и днях, дату истечения, оставшиеся дни и признак истечения или скорого срока.
Как пользоваться Проверка возраста пароля
- Выберите дату в Дата последней смены пароля.
- Оставьте Проверить на дату на сегодня или выберите другую дату.
- Задайте Максимальный срок действия (дней); 0 означает, что срок не истекает.
- Задайте Предупреждать за столько дней и прочитайте статус.
Пример
Last changed 2024-01-15, check as of 2024-04-10, maximum age 90 days, warn 14 days
Expires soon: 4 day(s) left. Age 86 days (0 y, 2 m, 26 d), expires on 2024-04-14
Когда использовать Проверка возраста пароля
Используйте там, где политика или регулирование всё ещё требуют периодической смены, а также для аудита служебных учётных записей. Учтите, что NIST SP 800-63B не рекомендует принудительную периодическую смену паролей пользователей и советует менять их при признаках компрометации.
Как работает Проверка возраста пароля
Даты рассматриваются как календарные в UTC, поэтому часовые пояса и переход на летнее время не сдвигают результат. Возраст в днях это разность двух дат; разбивка на годы/месяцы/дни следует тем же правилам, что и java.time.Period. Дата истечения = дата смены + максимальный срок; статус «истёк», когда дней не осталось, и «скоро истечёт» в пределах периода предупреждения.
Распространенные Случаи Использования
- Проверка, когда нужно сменить пароль служебной учётной записи
- Аудит паролей по политике на 90 дней
- Ответ на вопрос «насколько стар этот пароль?» в отчёте об инциденте
- Планирование ротации общих административных учётных данных
Часто Задаваемые Вопросы
Нужно ли менять пароли каждые 90 дней?
Современные рекомендации NIST для паролей пользователей говорят нет: принудительная смена ведёт к предсказуемым шаблонам. Меняйте пароли при компрометации. Некоторые нормативы и служебные учётные записи всё же требуют ротации.
Важен ли часовой пояс?
Нет. Обе даты календарные, поэтому результат везде одинаков.
Что значит максимальный срок 0?
Пароль не истекает; тогда инструмент показывает только его возраст.