Le logiciel d'application de la politique de mot de passe garantit que les utilisateurs finaux utilisent des mots de passe forts dans les systèmes d'une organisation. Les organisations utilisent ce logiciel pour exiger que leurs utilisateurs finaux créent des mots de passe qui respectent les restrictions de la politique de mot de passe de l'entreprise, telles que la complexité des mots de passe ; si les mots de passe contiennent des symboles, des chiffres, et des lettres majuscules et minuscules ; respectent les minimums ou maximums de caractères ; ne contiennent pas de mots, phrases ou mots de passe couramment utilisés ; et ne contiennent pas de mots ou de mots de passe figurant sur une liste noire spécifiée par l'entreprise ou provenant de dictionnaires de piratage connus. Les administrateurs informatiques utilisent ces outils en complément de leur logiciel ou service d'annuaire existant pour empêcher les utilisateurs finaux de créer des mots de passe faibles, réduisant ainsi le risque d'attaques par force brute, également connues sous le nom de piratages par dictionnaire, de la part des cybercriminels.
Pour être inclus dans la catégorie de l'application de la politique de mot de passe, un produit doit :
Appliquer des politiques de mot de passe et des règles de complexité
Vérifier les mots de passe par rapport à des listes noires ou des piratages par dictionnaire
Se connecter avec le logiciel ou service d'annuaire d'une organisation