
Consulto a muchas empresas y noto que algunas usan códigos en lugar de alguna variante del nombre de usuario para su ID de inicio de sesión de Windows, por ejemplo, u54aju o k56743...
¿Cuál es el razonamiento aquí? ¿Qué hay de malo en primero, último o similar? Los usuarios no parecen saberlo.
Respuesta1
Desde una perspectiva de TI, a las grandes organizaciones les gusta tener comportamientos estándar. Si utiliza un nombre de usuario basado en el nombre real de una persona, entonces termina con la clara posibilidad de colisiones (por ejemplo, John Smith, dependiendo de su país de origen). Entonces, en aras de la coherencia, usarían algún identificador único que probablemente esté relacionado con el número de empleado o similar. Este tipo de práctica luego se extendería al resto de la industria, incluso en organizaciones significativamente más pequeñas.
Respuesta2
La información de inicio de sesión se divide en dos partes: el nombre de usuario y la contraseña. Si el nombre de usuario utiliza el nombre del usuario y un esquema estándar, la mitad de toda la información de inicio de sesión se puede adivinar con precisión.
Por ejemplo, Sam Swift tiene un inicio de sesión sswift
y Derek Diggle es ddiggle
, entonces es seguro asumir que todos los usuarios siguen ese esquema. Si bien es más conveniente, reduce la seguridad general.
Algunas organizaciones quieren esa seguridad adicional a costa de la comodidad.
Respuesta3
En mi primer trabajo de tiempo completo, el primer sistema generalizado al que (casi) todos iniciaron sesión fue el mainframe. Los sistemas operativos mainframe de hace décadas tenían un espacio de nombre de usuario limitado, como 8 caracteres. El uso de un número de empleado encaja muy bien en ese espacio sin tener que solucionar conflictos con el uso de abreviaturas de nombres.
Dado el estatus de "mainframe" en muchas organizaciones más antiguas, cualquier estándar elegido para ellas a menudo se extendía a otros sistemas, como las LAN.