Kiểm tra tuổi và hạn xoay vòng mật khẩu
Tính mật khẩu đã dùng bao lâu từ ngày đổi gần nhất và khi nào hết hạn theo chính sách thời hạn tối đa, có cảnh báo đã hết hạn hoặc sắp hết hạn.
0 = mật khẩu không bao giờ hết hạn
Hãy chọn ngày đổi mật khẩu gần nhất.
Ngày được tính theo lịch nên múi giờ và giờ mùa hè không làm lệch kết quả. NIST SP 800-63B khuyến cáo không bắt buộc đổi mật khẩu định kỳ: chỉ đổi khi có dấu hiệu bị lộ. Hãy dùng công cụ này khi chính sách hoặc quy định vẫn yêu cầu xoay vòng mật khẩu.
Kiểm tra tuổi mật khẩu là gì?
Nhập ngày mật khẩu được đổi lần gần nhất và thời hạn tối đa theo chính sách của bạn. Công cụ hiển thị số ngày đã dùng, quy ra năm, tháng, ngày, ngày hết hạn, số ngày còn lại và mật khẩu đã hết hạn hay sắp hết hạn.
Cách sử dụng Kiểm tra tuổi mật khẩu
- Chọn ngày ở mục Ngày đổi mật khẩu gần nhất.
- Để Kiểm tra tại ngày là hôm nay hoặc chọn ngày khác.
- Đặt Thời hạn tối đa của mật khẩu (ngày); 0 nghĩa là không bao giờ hết hạn.
- Đặt Cảnh báo trước khi hết hạn (ngày) và đọc trạng thái.
Ví dụ
Đổi lần cuối 2024-01-15, kiểm tra tại 2024-04-10, thời hạn tối đa 90 ngày, cảnh báo trước 14 ngày
Expires soon: 4 day(s) left. Age 86 days (0 y, 2 m, 26 d), expires on 2024-04-14
Khi nào nên dùng Kiểm tra tuổi mật khẩu
Dùng khi chính sách hoặc quy định vẫn yêu cầu xoay vòng định kỳ, hoặc để rà soát tài khoản dịch vụ. Lưu ý NIST SP 800-63B khuyến cáo không bắt buộc đổi định kỳ mật khẩu người dùng mà chỉ đổi khi có bằng chứng bị lộ.
Kiểm tra tuổi mật khẩu hoạt động như thế nào
Ngày được xử lý như ngày lịch theo UTC, nên múi giờ và giờ mùa hè không làm lệch kết quả. Số ngày đã dùng là hiệu giữa hai ngày; phần chia theo năm/tháng/ngày tuân theo quy tắc của java.time.Period. Ngày hết hạn = ngày đổi + thời hạn tối đa; trạng thái là đã hết hạn khi không còn ngày nào và sắp hết hạn khi nằm trong khoảng cảnh báo.
Các Trường Hợp Sử Dụng Phổ Biến
- Kiểm tra khi nào phải xoay vòng mật khẩu tài khoản dịch vụ
- Rà soát mật khẩu theo chính sách 90 ngày
- Trả lời câu hỏi "mật khẩu này đã dùng bao lâu?" trong báo cáo sự cố
- Lên kế hoạch xoay vòng thông tin đăng nhập quản trị dùng chung
Câu Hỏi Thường Gặp
Mật khẩu có nên hết hạn sau mỗi 90 ngày không?
Hướng dẫn hiện tại của NIST là không với mật khẩu người dùng: bắt buộc xoay vòng dẫn đến các mẫu dễ đoán. Hãy đổi mật khẩu khi nó bị lộ. Một số quy định và tài khoản dịch vụ vẫn yêu cầu xoay vòng.
Múi giờ có ảnh hưởng không?
Không. Cả hai đều là ngày lịch, nên kết quả giống nhau ở mọi nơi.
Thời hạn tối đa bằng 0 nghĩa là gì?
Mật khẩu không bao giờ hết hạn; khi đó công cụ chỉ hiển thị số ngày đã dùng.