ÙÙŠ الوقت الحاضر، من الضروري أن يكون لديك كلمة مرور، أو عدة كلمات مرور، لتتمكن من الوصول إلى مواقع الويب والخدمات المختلفة التي نستخدمها . تشكل مجموعة من الحروف والأرقام والرموز كلمات المرور هذه، والتي يجب أن تكون آمنة قدر الإمكان. لقد أصبح من الطبيعي أن تضطر إلى تغيير كلمة المرور بشكل دوري لأنه من المفترض أن تكون قد تم تسريبها ، مع الاضطرار إلى اختراع كلمة مرور جديدة تلبي هذه المتطلبات.

- يعد تغيير كلمات المرور ممارسة محكوم عليها بالماضي

من أجل رؤية أحدث التوصيات الصادرة يجب أن نذهب إلى المسودة العامة الأولية لإرشادات الهوية الرقمية.

بهذه الطريقة، عندما يُطلب منا تحديث كلمة المرور لفترة قصيرة من الوقت، سيتعين علينا إدخال كلمات مرور ضعيفة يسهل تذكرها. لكن من ناحية أخرى، إذا استخدمنا كلمة مرور نعلم أننا لن نضطر إلى تغييرها، فسنجعلها أقوى وأطول.

الشيء المهم حقًا هو أن يكون لديك كلمة مرور طويلة بما يكفي، حتى لو كانت تحتوي على أحرف كبيرة وصغيرة فقط. إذا نظرنا إلى تقرير Hive Systems الذي يوضح المدة التي سيستغرقها اختراق كلمة المرور بالقوة الغاشمة، فإن الحصول على كلمة مرور مكونة من 12 أو 13 حرفًا بأحرف كبيرة وصغيرة سيستغرق 2000 و75000 سنة على التوالي لاختراقها.

في الوقت الحالي، لا يُطلب من الشركات تطبيق توصيات NIST هذه على خدماتها الرقمية. على الرغم من أنه يمثل سابقة للقضاء على الممارسات القديمة بتغيير كلمة المروم من وقت إلى آخر  وإنشاء كلمة مرور إلى الأبد وكذلك التركيز على استخدام Passkeys  كبديل لكلمات المرور التقليدية.