Salve questa mattina mi è arrivata una email di notifica della scadenza della password in oggetto. Premesso che ormai il cambio password forzato come politica non è più adottata da nessun identity provider serio, perché come ormai documentato dalla letteratura di sicurezza in merito constringere l’utente a cambiare pwd periodicamene ne abbassa la rosbustezza, perché spinge l’utente a scegliere password facili da ricordare o ripetitive.
Ma detto questo, vorrei sapere a quanto è impostata la durata della pwd?
Grazie