Пароль

24 декабря 2019 г. | Cybrary  Пароль

Графический индикатор подлинности пароля

 

Image Source

Пароль — это последовательность символов (букв, цифр и других знаков), используемая для подтверждения личности или проверки авторизации доступа.

В 2003 году NIST рекомендовал использовать сложные пароли длиной 9 символов (ЗАГЛАВНЫЕ, строчные, специальные символы !@#$% и цифры) и менять их каждые 90 дней. В 2017 году NIST изменил свои рекомендации, поскольку последствия их ранних рекомендаций оказались менее безопасными, чем новые.

Рекомендация NIST по паролям от 2017 года заключалась в том, чтобы перевести компании на парольные фразы длиной 14+ символов, которые не требовали бы сложности и не имели бы срока действия.

Похожие термины: Менеджер паролей, Кодовые фразы

Источник: FIPS 140-2

Чтобы узнать больше о паролях, парольных фразах и менеджерах паролей, посмотрите это короткое видео:

CyberHoot предлагает вам воспользоваться другими ресурсами. Ниже приведены ссылки на все наши ресурсы, вы можете ознакомиться с ними в любое удобное время: 

Примечание: Если вы хотите подписаться на нашу рассылку, перейдите по любой из ссылок выше (кроме инфографики), введите свой адрес электронной почты в правой части страницы и нажмите « Отправить мне рассылку». Подпишитесь на ежемесячную рассылку, чтобы помочь CyberHoot в их миссии — сделать мир «более осведомленным и более защищенным!»

Последние блоги

Будьте в курсе последних новостей идеи безопасности

Узнавайте и делитесь последними тенденциями, советами и передовыми методами в области кибербезопасности, а также новыми угрозами, на которые следует обратить внимание.

Corp MDM: приложение для фиктивной работы, которое хотело прочитать ваши сообщения.

Corp MDM: приложение для фиктивной работы, которое хотело прочитать ваши сообщения.

Автор: Кэти Бокетти | Редактор: Крейг Тейлор | Редакторская работа Крейга Тейлора: Мы это знаем уже давно...

Читать далее
Поддельные помощники ChatGPT распространяют вредоносное ПО. Вот как их распознать.

Поддельные помощники ChatGPT распространяют вредоносное ПО. Вот как их распознать.

Автор: Кэти Бокетти | Редакционная статья: Крейг Тейлор | Редакционная статья Крейга Тейлора: CAPTCHA должна проверять, является ли...

Читать далее
Фишинг с использованием согласия OAuth: защитите свои права доступа, а не только пароль.

Фишинг с использованием согласия OAuth: защитите свои права доступа, а не только пароль.

Автор: Кэти Бокетти | Редактор: Крейг Тейлор | Редакторская работа Крейга Тейлора: Мне посчастливилось иметь...

Читать далее