Fine grained password policy - oder Alternativen?

mit dem Aufkommen der Quantencomputer vertausendfacht sich die Rechenleistung für bestimmte Prozesse, unter anderem Brute Force Attacken.

mittelschwere Passwörter mit MFA kombinieren ist aktuell eher der Trend. User mit allzu strengen Passwordrichtlinien zu nerven treibt diese am Ende dazu, Passworter wieder aufzuschreiben oder als Barcode auszudrucken (man glaubts nicht aber schon so bei einem großen Chemiekonzern so gesehen).

Hier was Kostenloses, was mit aktuellen AD-Serverversionen bis 2022 funktioniert: https://github.com/lithnet/ad-password-protection
Kostenlosen Support gibt es jedoch nicht, den muss man kaufen.

Als Alternative würde ich jedem eine SmartCard+PIN nahelegen.

Also 10 Zeichen mit Komplexität im AD aktivieren.

Dann User Schulungen zur Passwort sicherheit machen.
Nedeutet auch explizit erklären warum Firmenname1234 kein sicheres PW ist.
Und per Arbeitsanweisung auch klar machen welche PWs nicht verwendet werden dürfen.
z.B. auch doof Projektnamen, Kundennamen, Produktnamen etc....

Das ganze noch abrunden mit Infos wie lange man jeweils zum hacken für welches PW braucht usw...

ODER MFA einführen, und ab da kann man auf PW ändeurngen dann auch verzichten...