只要不限制密碼長度可以用"固定的密碼字串"+"年月"組成新密碼啊，保證一輩子不重覆!!
比如說PCDVD1405 (PCDVD+2014年05月)

是不是整人
要從重要性來看

如果你的帳號權限很低
根本也不能幹嘛
用超長複雜性密碼 + 定期更新 + 10個版本以內的新舊版本密碼不能類似或相同
這樣叫整人沒錯

真正重要的系統與帳號
除了用這種免成本的方法來加強安全性之外
還可以導入密碼動態授權管理
以及多因認證 + one time passsword
這更是搞死人
就看稽核要不要要求到這麼多

定期改密碼+不能用以前用過的

這是最容易讓人忘記密碼的大絕.......

如果再加上密碼輸入三次錯誤會鎖帳號

我覺得這真的會搞死雙方

為什麼不建立一套自己的密碼轉譯公式
像是佛教徒可以把「唵嘛呢叭咪吽」轉換成一串英數
或是背「摩訶般若波羅蜜多心經」
6個字一組還是8個字一組
把那一句轉成一串英數
第一個月是1~6的字，第二個月是7~12的字
260個字夠用43個月了
第44個月可以改用7個字一組
又可以再用幾十個月
還是變換一下密碼轉譯公式
不喜歡佛教經書
也可以改用漢賦唐詩宋詞元曲

反正就是想出一組只有自己知道
把語文轉成密碼的公式

說到密碼輸入錯誤多次會鎖帳號這部分
我一直覺得不合理
因為有一次被鎖帳號後發現.......我打錯成別人的帳號 :laugh: :ase

我一直覺得怎麼就不能有鎖IP這個選項咧

這在公用網路上可能會有問題，譬如免費的WiFi，
透過NAT出去的也可能1個人犯錯就擋到100個人。

我可以判斷我的環境適不適用這種選項
有選項我才能下這種決定
沒選項只能在那邊乾瞪眼

要能用「中文」密碼，才不容易破解，這才是根本之道。

這種密碼像露天就不接受..只能用英.數..我的密碼因此被盜... :mad: