کاربر از تغییر رمز عبور خودداری کرد زیرا همه از قبل آن را می دانستند

تغییر ثابت است، اما The Register دوست دارد برخی چیزها را ثابت نگه دارد - مانند استفاده از صبح های جمعه برای ارائه قسمت جدیدی از On Call، ستونی که خواننده مشارکت دارد و داستان های پشتیبانی فنی شما را به اشتراک می گذارد. این هفته، با خواننده‌ای آشنا شوید که او را با نام «دانیل» به‌عنوان «دانیل» معرفی می‌کنیم و به ما گفت که در سال 2020 برای جایگزینی یک بخش فناوری اطلاعات دو نفره در مدرسه‌ای در بریتانیا استخدام شد. دانیل به On Call گفت: «مدیر فناوری اطلاعات در میان برخی «بی‌نظمی‌های حسابداری» که عمدتا مربوط به خرید رایانه‌های شخصی بازی پیشرفته با استفاده از بودجه مدرسه بود، اما هرگز وارد سایت مدرسه نمی‌شد، آنجا را ترک کرد.

"معاون او درست به موقع تلاش کرد تا با یک حمله باج افزاری که کل شبکه مدرسه را به مدت سه ماه آفلاین کرد، مقابله کند." مدرسه در نهایت پیمانکاران خارجی را برای بازسازی شبکه و بازیابی از تنها نسخه پشتیبان موجود، که چند ماه پیش بود، استخدام کرد. پس از آن معاون مدیر فناوری اطلاعات بدون گذراندن دوره اخطار خود استعفا داد. دانیل شغل خالی را انتخاب کرد و در هفته اول، مدیر مدرسه از او خواست تا شبکه را ممیزی کند و گزارشی ارائه دهد که در آن توضیح دهد که چگونه همه چیز را به مرحله اول برسانیم.

دانیل به On Call گفت: "من چند برد سریع پیدا کردم، از جمله سیاست رمز عبور که در آن زمان روی شش حرف تنظیم شده بود. فقط این، بدون پیچیدگی، بدون انقضا." "و کاربران از قبل از حمله باج افزار مجبور به تغییر آنها نشده بودند. یا در واقع هرگز." مدیر خط مشی گذرواژه پیشنهادی دانیل را تأیید کرد و این الزام برای همه افراد برای تغییر فوری رمز عبور خود بود. دانیل نوشت: «من برای واکنشی که این اتفاق می‌افتد آماده نبودم.

مدیر اطلاعات مدرسه با افتخار گفت که از سال 1998 از رمز عبور مشابهی استفاده کرده است و حفظ آن را به این دلیل توجیه می کند که همه کارکنان آن را می دانند. او گفت: "اگر من وارد نباشم، آنها می توانند به عنوان من وارد سیستم شوند و گزارش ها را اجرا کنند." بدتر می شود: رمز عبور "letmein" بود و مدیر داده آن را روی یک تکه کاغذ نوشته بود و روی میزش چسبانده بود. همانطور که دانیل خط مشی رمز عبور جدید را ارائه کرد، شکایات بیشتری مطرح شد. مدیر مدرسه در نهایت به دانیل گفت که تمام سؤالات مربوط به تغییر رمز عبور را به او ارسال کند.

دانیل نوشت: «در عرض دو روز، او به دفتر من آمد، آهی کشید، سرش را در دستانش گرفت و به من دستور داد که تغییر را برگردانم و الزام همه برای تغییر رمز عبور را حذف کنم. او نوشت: «مقاومت کردم، واقعا انجام دادم. اما این مدرسه او بود. سه ماه بعد مدیر مدرسه را ترک کرد و یک سازمان غیرانتفاعی اداره مدرسه را بر عهده گرفت. روسای جدید دانیل با موضع او موافقت کردند و خط مشی رمز عبور او را بازگرداندند. مدیر داده دوباره با این تغییر مبارزه کرد.

"پس از ملاقاتی با من و مدیر فناوری اطلاعات سازمان غیرانتفاعی، او تصمیم گرفت تا بازنشسته شود، بنابراین مجبور نیست سیستم های جدید را یاد بگیرد - یا رمز عبور محبوب خود را تغییر دهد." آیا مدیریت یا کاربران توصیه شما را رد کرده اند؟ اینجا را کلیک کنید تا به ما بگویید چه اتفاقی افتاده است و داستان شما می تواند در نسخه بعدی On Call ظاهر شود. ®