Klíčový výrobce podnikových systémů používal heslo solarwinds123

Ve Fio bance chtějí změnu hesla po roce, já mám složité padesátiznakové (Kee Pass Professional Edition) a měnit nehodlám, naštěstí dáte nové heslo to původní staré a spolkne to bez protestu

Když můžete zadat ve Fio bance nové heslo stejné jako to staré a systém neprotestuje, tak máte v bance potencionálně bezpečnostní díru.

Jakou?

Stačí jednou zaznamenat heslo na kamerku a už vás váš neoblíbený podřízený má jak na lopatě.
Já měl jednou heslo: nPrBN4sŠ@rka2LiFrK16. Považoval jsem ho za celkem bezpečné a krásně se pamatovalo: narozen Prostějov Boženy Němcové 4, sídliště Šárka 2, Libeň, Františka Kadlece 16. (tam všude jsem kdysi bydlíval)
Pak mě upozornil Facebook, že někdo na Filipínách se tímto heslem přihlásil na můj profil a tak jsem si ho změnil. Jak se nějaký Filipínec dostal k mému heslu netuším. Přitom doma to heslo neví ani manželka či děti...

Stala se mi podobná věc.
Je to jednoduché, prostě se vaše heslo někde povalovalo v plaintextu. Mohlo to být přímo v databázi, v logu, nebo pobíhalo nešifrovaně po síti tak, jak to má mezi frontendem a backendem jedna nejmenovaná česká filesharová služba. Díky chybě switche v datacentru, kdy se z něj stal hub, mi na server začaly chodit jejich databázové dotazy, a když jsem si k tomu sednul s Wiresharkem, vykoukly tam na mě právě hesla v plaintextu. Hoši si mysleli, že si to posílají jen mezi servery přes switch, a už jim nedošlo, že na tom switchi s nimi sedí i ostatní, a switch není bezpečnostní mechanismus.

Tohle periodické vynucování zněny hesel v drtivé většině případu skončí tím, že si uživatel začne indexovat heslo a prostě jen co čtvrt roku změní to číslo na konci.

Náš systém kontroly hesel tohle nesežral. Kdysi fungovalo dát za původní heslo čtvrtletí a rok. Pak zřejmě koupili software, který suše nahlásil: již použité heslo, podobné, lehké, jméno nesmíte použít a pod.
Také mě to nebavilo, ale tam bylo dokonce zakázané i připojení přes wifinu.

my sme pouzivali urcitu postupnost na klavesnici, podla polohy klaves. pre system vyzeralo dostatocne randomne, pre nas postupka

Nemyslíte tím jedno z nejjednodušších hesel na světě "fred"? To byste neřekl, kolik telefonů má pin 8642...

hej take nieco, len ten "fred" postupoval po klavesnici podla mesiaca

jsme meli taky. Snad vsichni u nas tak davali porad stejny zaklad hesla a pri zmene dali jinou cislici nebo pismeno na konci. Vyhoda u me byla, ze jsem vedel, jak dlouho tam pracuji s presnosti na kvartal Jeden cas stacilo asi 10x zmenit heslo a pak dat puvodni. Casem ale zablokovali moznost zmenit heslo 2x denne.

U nás v práci je na monitoru zobrazován graf, který se aktualizuje. Takže se jen na něj kouká. A s novým zabezpečením přišlo to, že se po pěti minutách nečinnosti počítač zamkne. Vymyslel to génius. Oficiální rada z helpdesku je taková, že se má na počítači spustit video ve smyčce a tím se počítač nezamkne. Co pak používal skoro každý.
Jinak se samozřejmě musí jako všude neustále měnit heslo. Tzn, že i u nás je toto nezapamatovatelné cosi napsáno na papírku.

resp titulek nelze, ale zni jako by byl problem primarni v tom hesle.

Nene, číslo na konci se měnit nemůže. To by si to heslo někdo mohl pamatovat. Heslo musí obsahovat úplně všechny možné znaky aby pak bylo na papírku u monitoru.

Idioti byli vždycky. Akorát historicky vymírali, protože neuspěli v konkurenci.
Mimochodem současné pandemie strachu se blíží k tomu být takovým mechanismem; ti, co se chrání sami, přežijí daleko spíše než ti, co spoléhají na to, že je ochrání někdo jiný. Ale nemůže jím být, protože na ni umírají převážně ti, kteří se již rozmnožili.