依據資通系統防護基準規定,即日起校務行政系統帳號登入規則增加功能如下:
一、身分驗證相關資訊不以明文傳輸。統一帳密號驗碼證失敗時的訊息格式為「帳號密碼驗證錯誤 (錯誤代碼)」。
二、增加帳戶鎖定機制。帳號密碼驗證失敗達五次後,十五分鐘內不允許帳號繼續嘗試登入。
三、增加密碼最短效期一天的機制,原有密碼最長效期三個月維持不變。
四、密碼變更時,不可以與前三次使用過之密碼相同。
一、身分驗證相關資訊不以明文傳輸。統一帳密號驗碼證失敗時的訊息格式為「帳號密碼驗證錯誤 (錯誤代碼)」。
二、增加帳戶鎖定機制。帳號密碼驗證失敗達五次後,十五分鐘內不允許帳號繼續嘗試登入。
三、增加密碼最短效期一天的機制,原有密碼最長效期三個月維持不變。
四、密碼變更時,不可以與前三次使用過之密碼相同。
=========================================================================================
