某個朋友的公司
密碼全部12位數以上起跳(數字,英文字含大小寫,特殊符號)
每個主機每個服務登入全部不一樣
規則通常都不會跟別人說(說了,就有王八蛋會去試)
但是知道規則後,會比較記得起來
反正,如果自己覺得需要用,那就自己想辦法記
不屬於你的,就不要去記
有時規則制訂,是因為系統限制
不開放符號,是怕有機會輸入跳脫字元
限定長度,可能是字串長度固定,資料庫搜尋較為快速
至於被惡搞幾次就需要重新申請,這個是合理的處理方式,你也不希望你的密碼可以被人家無限次Try吧?

要方便,就不安全
要安全,就不方便

你覺得大大的不方便,也許只是別人的輕鬆小事
但也許你覺得的輕鬆小事,卻是造成別人大大的不方便