Срок действия пароля

Срок действия пароля — правило политики учётных записей, ограничивающее период, в течение которого пароль считается действительным. После наступления даты истечения или достижения заданного максимального возраста пароля система может потребовать сменить пароль при следующем входе либо запретить аутентификацию до выполнения процедуры сброса. Политика обычно определяет максимальный и минимальный возраст пароля, предупреждение до истечения срока, историю ранее использованных паролей и исключения для отдельных учётных записей. Практическая польза зависит от наличия многофакторной аутентификации, мониторинга компрометации, качества паролей и защищённого процесса их смены. Ограничение применяется в каталогах пользователей, операционных системах, системах управления доступом и корпоративных приложениях. Для сервисных учётных записей автоматическая смена требует проверки зависимостей: просроченный пароль может остановить задания, интеграции или подключение службы к внешнему ресурсу. Срок действия пароля отличается от срока действия учётной записи: второй запрещает использование всей учётной записи, а не только конкретного пароля. Он также не равен блокировке после неудачных попыток входа, которая реагирует на ошибки аутентификации, а не на календарный возраст пароля.