Il y a toujours la possibilité de forcer le changement du mdp à la première connexion
Ben si, les tiers (personnes extérieures à l’entreprise, collègues, etc.) ne le connaissent pas.
oui, mais par définition, pour toute action effectuée nécessitant le mdp, il sera impossible de déterminer avec certitude (et sans parler de négligence caractérisé, etc…) l'auteur de la dite action. D'où l'inutilité du mdp (relative, j'exagère un peu effectivement, c'est mieux que pas de mdp du tout).
à lire, page 21 de ce document : le mot de passe ne peut être demandé qu'en cas de circonstances très particulières, si l'accès au mdp est indispensable à la bonne marche de l'entreprise - genre données chiffrés et encore, s'il est possible à l'admin de déchiffrer tout seul, il devra préférer cette solution (ça ne peut être que l'exception, pas la règle quoi).
[^] # Re: C'est borderline mais...
Posté par david guez . En réponse au journal Supprimer un message dans la boîte de réception d'un salarié. Évalué à 1. Dernière modification le 03 juillet 2012 à 11:27.
Il y a toujours la possibilité de forcer le changement du mdp à la première connexion
oui, mais par définition, pour toute action effectuée nécessitant le mdp, il sera impossible de déterminer avec certitude (et sans parler de négligence caractérisé, etc…) l'auteur de la dite action. D'où l'inutilité du mdp (relative, j'exagère un peu effectivement, c'est mieux que pas de mdp du tout).
à lire, page 21 de ce document : le mot de passe ne peut être demandé qu'en cas de circonstances très particulières, si l'accès au mdp est indispensable à la bonne marche de l'entreprise - genre données chiffrés et encore, s'il est possible à l'admin de déchiffrer tout seul, il devra préférer cette solution (ça ne peut être que l'exception, pas la règle quoi).
Ceci n'est pas une signature