A κωδικό πρόσβασης είναι μια συμβολοσειρά χαρακτήρων (γράμματα, αριθμοί και άλλα σύμβολα) που χρησιμοποιούνται για την επαλήθευση μιας ταυτότητας ή για την επαλήθευση της εξουσιοδότησης πρόσβασης.
Η πρώιμη συμβουλή του NIST για τους κωδικούς πρόσβασης το 2003 ήταν να χρησιμοποιούνται σύνθετοι κωδικοί πρόσβασης 9 χαρακτήρων (ΚΕΦΑΛΑΙΑ, πεζά, ειδικοί χαρακτήρες !@#$% και αριθμοί) και να αλλάζονται κάθε 90 ημέρες. Το 2017, το NIST τροποποίησε τη συμβουλή του επειδή οι συνέπειες της πρώιμης συμβουλής του ήταν λιγότερο ασφαλείς από τη νέα συμβουλή του.
Η συμβουλή για τους κωδικούς πρόσβασης NIST του 2017 ήταν η μετεγκατάσταση των εταιρειών σε φράσεις πρόσβασης 14+ χαρακτήρων που δεν απαιτούσαν πολυπλοκότητα ούτε λήγουν.
Σχετικοί Όροι: Διαχειριστής κωδικών πρόσβασης, Φράσεις πρόσβασης
Πηγή: FIPS 140-2
Το CyberHoot διαθέτει και άλλους πόρους διαθέσιμους για χρήση από εσάς. Παρακάτω θα βρείτε συνδέσμους προς όλους τους πόρους μας, μη διστάσετε να τους ελέγξετε όποτε θέλετε:
Σημείωση: Αν θέλετε να εγγραφείτε στο ενημερωτικό μας δελτίο, επισκεφθείτε οποιονδήποτε σύνδεσμο παραπάνω (εκτός από τα infographics) και εισαγάγετε τη διεύθυνση email σας στη δεξιά πλευρά της σελίδας και κάντε κλικ στο «Στείλτε μου ενημερωτικά δελτία. Εγγραφείτε στο μηνιαίο ενημερωτικό δελτίο για να βοηθήσετε την CyberHoot στην αποστολή της να κάνει τον κόσμο «Πιο Ευαισθητοποιημένο και Πιο Ασφαλή!»
Ανακαλύψτε και μοιραστείτε τις τελευταίες τάσεις, συμβουλές και βέλτιστες πρακτικές στον τομέα της κυβερνοασφάλειας – μαζί με νέες απειλές που πρέπει να προσέξετε.
Μια πρακτική ενημέρωση για vCISOs Η ΠΡΟΕΙΔΟΠΟΙΗΣΗ ΠΟΥ ΑΓΝΟΗΣΑΜΕ Ή ΔΕΝ ΜΠΟΡΟΥΣΑΜΕ ΝΑ ΚΑΤΑΛΑΒΟΥΜΕ Για χρόνια, η πιο αξιόπιστη...
Διαβάστε περισσότερα
Ένας οδηγός για τον εντοπισμό απάτης πλαστοπροσωπίας ανώτερων στελεχών πριν ο ψεύτικος διευθύνων σύμβουλος λάβει ένα πραγματικό τραπεζικό έμβασμα. Αυτό...
Διαβάστε περισσότερα
Η Τεχνητή Νοημοσύνη (ή AI) κάνει τα email ηλεκτρονικού "ψαρέματος" (phishing) πιο έξυπνα, το κακόβουλο λογισμικό πιο ύπουλο και την κλοπή διαπιστευτηρίων ευκολότερη...
Διαβάστε περισσότεραΑποκτήστε πιο οξυδερκή εικόνα των ανθρώπινων κινδύνων, με τη θετική προσέγγιση που υπερτερεί των παραδοσιακών δοκιμών ηλεκτρονικού "ψαρέματος" (phishing).
