hlavně problematická je komplexnost hesla, kam to povede? Když si člověk dá do grafu jak se ty požadavky zvyšovaly, za chvilku to přesáhne naše schopnosti.
Nechat složité heslo generovat uživatelem je ten největší IT problém co v současnosti máme.
Pravidelná změna hesla je jen berlička, kdyby se heslo pořád nemuselo posílat po síti v plaintextu druhé straně (TLS balí jen na cestě), nemusel by se hledat rovnák na ohýbák, snížila by se šance na únik hesla. Dostatečnou entropii mají zaručovat generovaná data a klíče a ne vymýšlené heslo z hlavy.