美国国家标准与技术研究院 《数字身份指南》（Digital Identity Guidelines）...

BerniceCheung

NIST的新版密码指南为企业在复杂多变的网络环境中提升了密码管理的安全水平。NIST SP 800-63提供了详尽的密码安全管理准则，帮助企业制定强有力的密码管理策略。
【 新规主要变化 】
NIST 800-63的一个显著变化是淘汰了过时的密码政策，比如强制用户定期更改密码。新规更强调密码的长度，而不是复杂度，极大地改变了密码管理的游戏规则。这使得在线服务提供商能够放宽对密码长度的限制。

【 新规对密码复杂度的影响 】
根据NIST的新规，放宽了对密码复杂性的要求，用户可以用更广的字符组合来创建密码，而系统生成的密码最小字符数被降至6个。这意味着用户可以使用更为丰富多样的字符，而不仅仅是传统的字母和数字。


官方查看链接地址：
https://pages.nist.gov/800-63-4/sp800-63.html

xqliu

学习了，谢谢提供分享。