Dlaczego tak
Próg blokady konta określa liczbę nieudanych prób logowania, po której konto zostaje zablokowane; razem z czasem trwania blokady chroni przed odgadywaniem haseł. Historia haseł decyduje, ile poprzednich haseł nie można ponownie użyć, a minimalny okres ważności — po ilu dniach wolno hasło zmienić. Zasady inspekcji tylko rejestrują zdarzenia logowania w dzienniku i niczego nie blokują.