창시자가 후회하는 비밀번호 규칙을 여전히 따르는 이유

핵심 요약

• 대문자, 숫자, 기호를 요구하는 엄격한 비밀번호 규칙은 증거보다는 논리에 근거해 만들어졌습니다. 2004년 해당 지침 작성에 참여했던 윌리엄 버(William Burr)는 나중에 그 내용의 상당 부분을 후회한다고 밝혔습니다.
• 미국 표준기술연구소(NIST)는 2017년 이러한 규칙에서 벗어났지만, 많은 웹사이트와 직장은 여전히 이를 사용하고 있습니다. 연구자들은 이러한 규칙 때문에 사람들이 비밀번호를 재사용하는 경우가 많았다는 사실을 발견했습니다.
• 전문가들은 이제 비밀번호 관리자를 사용하고 길고 여러 단어로 된 암호구(passphrase)를 선택하라고 권고합니다.