🇫🇮⚠️Раздражающие требования к паролям могут быть запрещены

Изменения в правилах безопасности могут облегчить жизнь многим пользователям. В США стандартная организация NIST предложила прекратить практику обязательной частой смены паролей на рабочих местах, которая, как оказалось, не повышает, а снижает уровень безопасности. Причина в том, что из-за необходимости частой смены паролей сотрудники начинают использовать простые, легко запоминаемые комбинации, что делает системы более уязвимыми.

NIST предлагает также запретить обязательное использование в паролях комбинаций из разных букв, цифр и специальных символов, а также отказаться от использования устаревших защитных вопросов.

Вместо этого стандарт рекомендует использовать более длинные пароли — минимум 8 символов, но предпочтительно 15. Допускается использование всех символов ASCII, пробелов, а также Unicode-символов, включая эмодзи.

Хотя эти стандарты не являются обязательными законами, их влияние на корпоративные и государственные организации будет значительным, и изменения могут занять несколько лет.

@fin_rus #Финляндия #пароли #безопасность #NIST #ИТ