La política de seguridad de mi empleador tiene una política de rotación de contraseña para mi estación de trabajo. Tras un cambio reciente de contraseña, recibí inmediatamente un correo electrónico que me informaba de un problema:
Según nuestros registros, recientemente cambió la contraseña de su estación de trabajo, que se sincroniza automáticamente con XYZ . Sin embargo, este correo es enviado para informarle que su contraseña no se pudo establecer en el sistema. La razón más común para el fracaso es que los primeros tres caracteres de una contraseña no puede ser idéntica ...
Por favor, vuelva a cambiar su contraseña a través del Centro de contraseñas o Windows.
Qué molesto que necesito cambiar mi contraseña una vez más. Pero, lo que es más curioso, tenía la impresión de que políticas como esta serían imposibles si el hashing de la contraseña estuviera en la práctica. ¿Deben los administradores del sistema XYZ saber cuáles son los primeros tres caracteres de mi contraseña anterior o son indicativos de una mala práctica?
Editar
los primeros tres caracteres de una contraseña no pueden ser idénticos
Lo interpreté como "... los primeros tres caracteres de una contraseña no pueden ser idénticos a los anteriores ". El correo electrónico estaba plagado de errores ortográficos y gramaticales (incluso contenía un rastro de pila), así que mentalmente entré en el modo de interpretación y ahora creo que interpreté esta línea incorrectamente. Al leer de nuevo es probable que solo esté haciendo una sugerencia. ¡No iré a saltar por las gargantas del departamento de soporte técnico de TI todavía! Sin embargo, creo que esto se puede responder hipotéticamente como si se refiriera a la contraseña anterior, por lo que dejaré la pregunta tal como está. (A propósito, me interesaría saber por qué uno podría tener una política que prohíba que los tres primeros personajes sean idénticos).
La contraseña se cambia a través de CTRL + ALT + SUPR en Windows. Debe ocurrir alguna sincronización con otros sistemas internos (sistemas de escritura de tiempo, por ejemplo) cuando esto sucede.