Varför ska man byta lösenord ofta.

[Pedroboy]

En säkerhetsgrej som föreslås ofta i tråda om säkerhet är att det är viktigt att byta lösenord med jämna mellanrum.

Jag förstår inte varför.

 

Har man ett lösenord som man bara har på den siten och som är slumpmässigt och komplicerat, så kan det väl inte finnas anledning att byta det?

 

Det gången någon kommer över lösenordet är det ju ändå försent. Väldigt tveksamt att någon som kommer över lösenordet väntar flera veckor med att använda det. Har någon lyckats installera en keylogger så är det ju redan försent, även om man byter lösenordet då och då.

[brainslicer]

Det är inte säkert att det är för sent, tex elak kod kan jobba som så att den skickar dina uppgifter till en server nånstans, då kan det ta länge innan nån tar fram och testar just dina uppgifter. Skulle olyckan vara framme så minimierar du tiden nån har kontroll över kontot ifråga. Plus om du har samma lösen i all evighet så är risken större den knäcks med brutefrorce.