A nist azt javasolja, hogy ne változtassa meg a jelszavakat?

Pontszám: 4,4/5 ( 38 szavazat )

A közelmúltban a National Institute of Standards and Technology (NIST) megfordította álláspontját a szervezeti jelszókezelési követelményekkel kapcsolatban. Az intézet most azt javasolja , hogy töröljék el a kényszerű, rendszeres jelszómódosításokat, és számolják fel a bonyolultsági követelményeket .

A NIST azt javasolja, hogy ne változtasson jelszót?

Távolítsa el a rendszeres jelszómódosítási követelményeket A közelmúltban végzett tanulmányok kimutatták, hogy a gyakori jelszócserét megkövetelő vállalati szabályzatok ellentétesek a jó jelszóbiztonsággal. A NIST javasolja ennek a követelménynek a megszüntetését , ami növeli a használhatóságot és felhasználóbarátabbá teszi a jelszavas biztonságot.

Milyen gyakran kell a felhasználóknak megváltoztatniuk jelszavaikat NIST?

Sok vállalat arra kéri felhasználóit, hogy néhány havonta állítsák vissza jelszavukat, mert azt gondolják, hogy minden illetéktelen személy, aki megszerezte a felhasználó jelszavát, hamarosan ki lesz zárva. A jelszó gyakori megváltoztatása azonban ronthatja a biztonságot. Elég nehéz megjegyezni egy jó jelszót évente.

Mik azok a NIST jelszószabványok?

A NIST mostantól megköveteli, hogy minden felhasználó által létrehozott jelszó legalább 8 karakter hosszú legyen , és minden gép által generált jelszó legalább 6 karakter hosszú legyen. Ezenkívül ajánlott, hogy a jelszavak maximális hossza legalább 64 karakter legyen.

Miért rossz ötlet a jelszavak megváltoztatása?

Amikor az embereket arra kényszerítik, hogy megváltoztassák jelszavaikat, túl gyakran kis mértékben és kiszámíthatóan módosítják meglévő jelszavaikat , és/vagy elfelejtik az új jelszavakat. Amikor jelszavakat vagy a hozzájuk tartozó hash-eket ellopják, legfeljebb nehéz lehet felismerni vagy korlátozni a jogosulatlan használatukat.

NIST Jelszóházirend ajánlások

27 kapcsolódó kérdés található

Milyen gyakran kell megváltoztatnia jelszavát 2020-ban?

Milyen gyakran kell megkövetelnie a felhasználóktól a jelszavak megváltoztatását? 60-90 naponta legalább egyszer, ha nem többször . Győződjön meg arról, hogy olyan eszközöket használ, mint a többtényezős hitelesítés és a jelszókezelő a jelszavak biztonságának fokozása érdekében. A biztonságos jelszó létrehozása az első lépés a jelszavas biztonság irányítása felé.

Kényszeríteni kell a jelszó megváltoztatását?

Azáltal, hogy a felhasználókat arra kényszerítjük , hogy rendszeres időközönként rutinszerűen módosítsák jelszavaikat, minimálisra csökken annak a valószínűsége, hogy bármilyen feltört jelszavas támadás vagy dump megtörténjen. Ez a legnagyobb oka annak, hogy a megfelelést követően automatikusan lejár a jelszó.

Mi a 4 ajánlott jelszógyakorlat?

Jelszó bevált gyakorlatok
  • Soha ne fedje fel jelszavait másoknak. ...
  • Használjon különböző jelszavakat a különböző fiókokhoz. ...
  • Használjon többtényezős hitelesítést (MFA). ...
  • A hosszúság felülmúlja a komplexitást. ...
  • Nehezen kitalálható, de könnyen megjegyezhető jelszavakat készítsen.
  • A komplexitás továbbra is számít. ...
  • Használjon jelszókezelőt.

Milyen hosszú legyen egy jelszó 2019?

Használjon legalább nyolc karakterből álló vagy hosszabb jelszavakat, ha valaki beállította: Minél több karaktert használ, annál nehezebb feltörni egy jelszót. A hosszúság kulcsfontosságú. Hozzon létre hosszú, legalább 8 karakteres jelszavakat!

Milyen hosszú legyen egy jelszó 2020?

Ha valaki jelszót hoz létre, használjon legalább nyolc karaktert – és ne feledje, hogy minél több karaktert használ, annál kisebb a valószínűsége, hogy jelszavát feltörik. Tehát legalább nyolc karakter – de próbáljon meg tizenhatot vagy még többet, ha teheti.

Miért változtatta meg a NIST álláspontját az erős jelszavakkal kapcsolatban?

A közelmúltban a National Institute of Standards and Technology (NIST) megfordította álláspontját a szervezeti jelszókezelési követelményekkel kapcsolatban. ... A változtatások mögött az az indoklás áll, hogy a felhasználók hajlamosak több tartományon és erőforráson újrahasznosítani a nehezen megjegyezhető jelszavakat .

Az alábbiak közül melyik a legbiztonságosabb jelszó?

Használjon kis- és nagybetűket, szimbólumokat és számokat. Ne használjon gyakran használt jelszavakat, például 123456 , „jelszó”, „qwerty”, „111111” vagy olyan szavakat, mint a „majom”. Ügyeljen arra, hogy felhasználói jelszava legalább nyolc karakter hosszú legyen.

Mennyi az ajánlott minimális jelszóhossz?

Általános irányelvek A jelszó minimum 8 karakteres hosszát tekintse általános útmutatónak, de vegye figyelembe, hogy bár a hosszú jelszavak jók, a megjegyezhetőség és a könnyű használhatóság fontos szempont, amelyet figyelembe kell venni.

Mi a legjobb jelszópolitika?

Jelszóházirend bevált gyakorlatai Állítsa be a jelszó minimális hosszát . A jelszóelőzmények szabályzatának kényszerítése legalább 10 korábbi jelszó megjegyezésével. Állítson be minimum 3 napos jelszót. Engedélyezze azt a beállítást, amely jelszavakat igényel a bonyolultsági követelmények teljesítéséhez.

Milyen gyakran kell lejárniuk a jelszavaknak?

A beállítás határozza meg, hogy mennyi ideig használható egy jelszó, mielőtt a felhasználónak módosítania kell. A beállítás 90 vagy 180 napra konfigurálása a legtöbb szervezetben bevett gyakorlat, mivel úgy gondolják, hogy ez megakadályozza a határozatlan ideig tartó hozzáférést, ha a jelszót feltörik.

Mi nem a bevált módszer a jelszópolitikához?

Ne tegye könnyen kitalálható jelszavakat . Ne adjon meg személyes adatokat, például saját nevét vagy háziállatok nevét, amelyeket könnyen megtalálhat a közösségi médiában. Kerülje a gyakori szavak használatát jelszavában. helyettesítse a betűket számokkal és írásjelekkel vagy szimbólumokkal.

Miért nehezebb a hosszabb jelszavakat feltörni?

Minél hosszabb a jelszó, annál tovább tart a feltörés . Ha egy jelszótörőben több karaktert kell kitölteni a helyes jelszó kitalálásához, akkor exponenciálisan kisebb a valószínűsége, hogy helyesen találja meg. Más szóval, ha hosszú jelszavad van, nincs szükséged bonyolult, sok különleges karaktert tartalmazó jelszóra.

Melyik a legerősebb jelszó?

Az erős jelszavak jellemzői
  • Legalább 8 karakter – minél több karakter, annál jobb.
  • Kis- és nagybetűk keveréke.
  • Betűk és számok keveréke.
  • Legalább egy speciális karakter szerepeltetése, pl. ! @ # ? ] Megjegyzés: ne használja a jelszavában a < vagy a > jelet, mert mindkettő problémákat okozhat a webböngészőben.

Mely jelszótípusokat a legnehezebb megjegyezni?

A dinamikus jelszavak és a szoftver által generált jelszavak ugyanazok. Ezeket egyszeri jelszavaknak is nevezik, mivel csak egy bejelentkezési munkamenet során használják őket. A következő bejelentkezéskor új jelszó generálódik. Általában ezeket a jelszavakat a legnehezebb megjegyezni, mivel nagyon összetettek.

Mit nem szabad soha használni a jelszavadban?

- Ne használjon könnyen kitalálható jelszavakat, például „jelszó” vagy „felhasználó”. - Ne válasszon jelszavakat olyan adatok alapján , amelyek nem olyan bizalmasak, mint ahogyan azt várná, mint például a születési dátuma, a társadalombiztosítási vagy telefonszáma vagy a családtagok neve. - Ne használjon olyan szavakat, amelyek megtalálhatók a szótárban.

Milyen jelszavakat nem szabad használni?

A 10 legrosszabb jelszó, amelyet soha nem szabad használnod
  1. 12345. Az 12345 túlzott használata sok évre nyúlik vissza. ...
  2. Az Ön társadalombiztosítási száma. A második legrosszabb jelszó a társadalombiztosítási szám. ...
  3. Bármilyen jelszó szám vagy szimbólum nélkül. ...
  4. Erős jelszó. ...
  5. Jelszó. ...
  6. 696969...
  7. A neved. ...
  8. Dream Board jelszavak.

Biztonságos mindenhez ugyanazt a jelszót használni?

Használhatja újra ugyanazt a jelszót vagy annak változatait? Ha megkérdezel egy biztonsági szakértőt, a válasz nem. Azt javasolják, hogy ugyanannak a jelszónak semmiféle változatát ne használjuk, egyszerű okból: az ember az informatikai biztonság leggyengébb láncszeme. Még akkor is, ha erős jelszavakat hozunk létre, a szoftverek feltörhetik azokat.

Mi az első számú oka annak, hogy ne 90 naponta változtassa meg jelszavát?

Napjainkban a jelszavak 90 naponkénti cseréje az erősebb biztonság illúzióját kelti, miközben szükségtelen fájdalmat, költségeket és végső soron további kockázatot okoz a szervezetnek.

Miért kell olyan gyakran változtatnom a jelszavam?

Azzal, hogy rendszeresen módosítja a jelszavát, a vállalat alapvetően megnehezíti azon támadók dolgát, akik más helyről rendelkeznek adatokkal, és használják fel ezeket az információkat a vállalat hálózatán. A második ok a vállalata elleni esetleges támadások elleni védelem .

Milyen gyakran kell megváltoztatni a WiFi jelszavát?

Ha háromhavonta megváltoztatja jelszavát, akkor garantálja, hogy a személyes WiFi-ről lerázza a lesújtó és potenciális személyazonosság-lopás veszélyét. Ez a gyakorlat abban is segít, hogy a WiFi gyors, karcsú és olyan megszakítások nélkül működjön, amelyeket a forráshoz kapcsolók okozhatnak.