Esiste qualche ragione plausibile per impedire una modifica della password in un sistema di autenticazione?

Sono d'accordo che questo deve essere un cattivo design. Si consiglia di avere la stabilità della password su determinati periodi per la sincronizzazione tra sistemi o quando un nuovo sistema è integrato in un sistema più grande. Tranne che per tali circostanze, si desidera poter modificare una password ogni volta che una password potrebbe essere stata esposta, il che potrebbe essere in qualsiasi momento.

L'unica cosa che posso pensare è che la password è utilizzata per uno scopo secondario, ad esempio la creazione di una firma digitale di ogni persona che legge un particolare documento. In un caso come questo in cui la password viene utilizzata per tenere un registro delle azioni di una persona sarebbe complicato o confuso cambiare le password. Tuttavia, la soluzione più semplice consiste nel rilasciare una password per l'autenticazione e un'altra crittografia per le firme digitali.

Penso che la radice di esso sia un design scadente come hai detto tu. Ogni volta che ho visto un sistema che non può cambiare una password, è stato sviluppato in questo modo per vari motivi, nessuno dei quali è per motivi di sicurezza, e nessuno dei quali è dove è la soluzione migliore per un problema .

L'unico progetto che posso pensare a quello che viene da remoto è dove si dispone di un sistema di gestione delle identità che sincronizza gli account disapunti tra sistemi legacy / incompatibili con un archivio di account centrale e l'unico modo in cui le password possono rimanere sincronizzate è se il la password viene cambiata nella posizione centrale. Non penso che sia così, perché tu dici che non possono cambiarlo affatto. O quello o il sistema di gestione è controllato da un altro dipartimento ed è solo una cosa politica, ecc.

È possibile che le password siano recuperabili tramite una sorta di sistema di archiviazione sicuro e, se si dovesse cambiare la password, la copia di backup memorizzata non sarebbe più valida.