Vaikka standardit eivät ole pakottavaa lainsäädäntöä, niillä on suuri vaikutus esimerkiksi viranomaisten ja säädeltyjen alojen tietoturvakäytäntöihin. Luultavasti jokainen viime vuosituhannella syntynyt ja atk:ta työssään käyttänyt suomalainen muistaa vielä ajan, jolloin työpaikan tietokoneen salasanaa piti vaihtaa säännöllisin väliajoin. Tyypillinen vaihtoväli oli kolme kuukautta, mutta pahimmillaan uusi salasana piti keksiä jopa kuukausittain. Joillakin työpaikoilla tämä käytäntö voi vielä olla voimassa, mutta nyt siihen saattaa olla luvassa muutos. Yhdysvaltain standardiviranomainen NIST on viimein laittamassa pisteen asialle, kertoo Ars Technica.
