Facebook y otras compañías almacenan contraseñas históricas de los usuarios. Cuando desea cambiar una contraseña a una contraseña utilizada anteriormente, se rechaza. Esto me parece deseable porque se puede filtrar una contraseña (en combinación con un nombre de usuario o dirección de correo electrónico) y esa combinación podría haberse vuelto insegura.
Sin embargo, me pregunto si es deseable que compañías como Facebook almacenen todas nuestras contraseñas históricas (es de esperar que estén fuertemente enredadas, saladas y estiradas y no encriptadas como alguna vez lo hizo Adobe).
Shortly:
- ¿Todas las aplicaciones web deben implementar una función de seguridad de este tipo?
- ¿Es deseable que las empresas almacenen nuestras contraseñas históricas?
- ¿Durante cuánto tiempo se le permite almacenar / archivar esa información o cuántas contraseñas utilizadas recientemente se permiten o se recomiendan almacenar?