Mir ist ein "Nutzen" von Sicherheitsvorgaben eingefallen, nach denen #Passwörter alle X Wochen geändert werden müssen.

(Ja klar macht das ganz viele Dinge schlimmer und kann nicht abgeschafft werden, weil dummer Aktionismus)

Aber wenn wir von einer Bude reden, die davon ausgeht regelmäßig schwere Sicherheitsvorfälle zu haben…

Dann reduziert diese Vorgabe die Öffentlichkeitswirkung wenn man schon wieder den Leuten sagen muss "wir haben die Passwort-DB verloren, nehmt mal neue!"

Es macht es weniger peinlich Sicherheits-Totalversager zu sein!