Sind anonymisierte Benutzernamen erforderlich?

Unser Sicherheitsmanager besteht darauf, dass wir anonymisierte Benutzernamen verwenden . Für einen Benutzer namens John Doe wäre sein Benutzername beispielsweise " g74h19 " anstelle von " jdoe ". Wir haben bereits eine Richtlinie, die ein Konto nach drei ungültigen Anmeldeversuchen sperrt. Außer...