많은 회사에 문의한 결과 일부 회사에서는 Windows 로그인 ID에 사용자 이름의 일부 변형(예: u54aju 또는 k56743) 대신 코드를 사용하는 것으로 나타났습니다.
여기서 추론은 무엇입니까? first.last 또는 이와 유사한 문제는 무엇입니까? 유저들은 잘 모르는 것 같습니다.
답변1
IT 관점에서 보면 대규모 조직은 표준적인 행동을 선호합니다. 개인의 실제 이름을 기반으로 한 사용자 이름을 사용하면 충돌 가능성이 확실하게 발생합니다(예: John Smith - 출신 국가에 따라 다름). 따라서 일관성을 위해 직원 번호 또는 이와 유사한 고유 식별자를 사용합니다. 이러한 종류의 관행은 훨씬 작은 조직의 경우에도 나머지 업계로 흘러들어갈 것입니다.
답변2
로그인 정보는 사용자 이름과 비밀번호의 두 부분으로 구성됩니다. 사용자 이름이 사용자의 이름과 표준 체계를 사용하면 전체 로그인 정보의 절반을 정확하게 추측할 수 있습니다.
예를 들어 Sam Swift의 로그인 정보는 sswift이고 Derek Diggle의 로그인 정보는 입니다 ddiggle. 그러면 모든 사용자가 해당 체계를 따른다고 가정해도 안전합니다. 더 편리하기는 하지만 전반적인 보안 수준은 낮아집니다.
일부 조직에서는 편의성을 희생하면서 추가 보안을 원합니다.
답변3
나의 첫 번째 정규직 근무에서 (거의) 모든 사람이 로그인한 최초의 널리 퍼진 시스템은 메인프레임이었습니다. 수십 년 전의 메인프레임 OS에는 사용자 이름 공간이 8자 등으로 제한되어 있었습니다. 직원 번호를 사용하면 이름 약어를 사용하여 충돌을 정렬할 필요 없이 해당 공간에 잘 들어맞습니다.
많은 오래된 조직에서 "메인프레임"의 상태를 고려할 때 선택한 표준이 무엇이든 LAN과 같은 다른 시스템으로 흘러 들어가는 경우가 많습니다.