😈 Имя qwerty вам о чем-нибудь говорит?

К Всемирному дню пароля собрали базовые рекомендации для системных администраторов по парольной защите. Самое время проверить свои политики.

На основе NIST

1. Рекомендуемая длина пароля — от 15 символов. Если есть многофакторная авторизация, можно ограничиваться 8 символами. Максимально допустимая длина пароля должна быть не менее 64 символов.

2. Включайте многофакторную авторизацию везде, где можно.
Спецсимволы, цифры и буквы в верхних регистрах должны быть разрешены, но не являться обязательными.

3. Используйте парольные менеджеры для хранения паролей.

4. Не заставляйте пользователей менять пароли, если только они не были скомпрометированы.

5. Не используйте подсказки и секретные вопросы для восстановления пароля.

6. Настройте проверку по черному списку: пароли не должны быть из числа популярных или контекстных (например, содержать название компании).

На основе ФСТЭК

1. ФСТЭК дает рекомендации по парольной политике для Windows и *Unix

2. Минимальная длина пароля — от 15 символов, если это возможно.

3. Для Windows требуется использовать строчные и заглавные буквы, цифры и спецсимволы.

4. Максимальный срок действия пароля — 60-90 дней для Winows, 90 — для Linux.

5. Для Windows нельзя повторно использовать старые пароли.

6. Также для Winows должно быть отключено обратимое шифрование.

7. Рекомендуемые методы шифрования пароля в Linux – SHA512 или YESCRYPT. Допустимо использовать BCRYPT.