密码历史记录当前有效密码？

Question

LDAP/AD具有可以强制执行密码历史记录的密码策略。

但是密码历史记录是否包含当前有效密码作为历史密码之一？

问题： 1.是否将AD记录到密码历史记录当前有效密码？ 2.据我所知，OpenDJ不会将当前密码记录到历史记录中。为什么

Answer 1

问题2：密码历史记录是一种机制，用于跟踪用于防止他重复使用N个最近密码之一的密码，因为服务（或管理员）在一段时间后迫使其更​​改其密码。当前密码永远不会出现在历史记录中，因为历史记录代表了先前的密码，而不是用于验证用户的密码。 OpenDJ默认不启用密码历史记录，因为OpenDJ产品在许多不同的环境中使用，但在面向客户标识的场景中经常使用，其中强制用户每N个月更改一次密码不是最佳实践，因此阻止他们重新使用以前的密码是没有必要的。 请注意，NIST关于密码的最新修订建议称，在N个月后强制更改密码并不是最佳做法，因为它会导致用户使用易于记忆和猜测的密码，或者将它们写在PostIt笔记上（因为经常改变，因此太容易忘记）。相反，NIST建议服务需要更长的密码，但只有在存在被破坏的风险时才会更改密码。