密碼規則
依高雄市政府教育局 113 年 7 月 17 日發布之「(新版)高雄市高中校務行政系統密碼規則」辦理。設定或變更密碼前，請先確認符合下列要求。
密碼原則規範
| 密碼最短使用期限 | 1 天 |
|---|---|
| 密碼最長使用期限 | 90 天以下，大於 0 天 |
| 最小密碼長度 | 8 字元以上 |
| 密碼複雜性 | 必須符合複雜性需求 |
| 強制執行密碼歷程記錄 | 3 個以上記憶的密碼 |
| 密碼儲存方式 | 使用不可還原的加密來存放 |
| 帳戶鎖定閾值 | 5 次以下不正確的登入嘗試，但須大於 0 次 |
| 重設帳戶鎖定計數器的時間間隔 | 15 分鐘 |
| 帳戶鎖定期間 | 15 分鐘 |
弱密碼檢查機制
系統會擋下下列類型的密碼，設定時請避開：
- 預設密碼。
- 與前 3 次相同的密碼；密碼須每 90 天更換。
- 個人資料（帳號、姓名、生日、電話號碼、身分證號碼、學號、單位名稱等）。
- 連續或重複 3 碼的英文字母和數字（如 qaz、wsx、asdf、qwerty、abcde、12345），或鍵盤相鄰排列（如 1qaz@WSX、1qaz2wsx）、英文單字 welcome、一串數字 123456 等。檢查時不分大小寫。
- 太過常見的字詞，如常見動物、寵物名稱、知名人物（admin、password、1234567890、iloveyou 等）。檢查時不分大小寫。
- 更新密碼時只改動其中一個字元（如 MyG@laxy01、MyG@laxy02、MyG@laxy03）。
建議做法：把數個英文字串在一起組成一段長片語，再參雜數字與符號（如 correcthorsebatterystaple 加上數字符號），強度高且好記。
