Exemple d'accumulation de règles débiles :
- Limiter un mot de passe à 6 chiffres
- Forcer à le renouveler tous les 90 jours
- Empêcher l'utilisateur d'utiliser un mot de passe identique aux 2 précédents.
La réalité de ce qu'il se passe côté utilisateur :
- Modifier 2x son mot de passe d'affilé
- Pour enfin pouvoir remettre celui d'origine
Aucune plus-value côté sécurité, juste du temps perdu et une expérience utilisateur catastrophique.