Új hozzászólás Aktív témák

• #16848 emvy félisten Vision #16847

  Új Válasz 2021-12-10 10:40:20 #16848

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  emvy

  félisten

  válasz Vision #16847 üzenetére

  > Most bevezették nálunk azt, hogy havonta kell az ügyfeleknek jelszót változtatniuk, nem egyezhet meg az előző 12-vel, kis-nagybetű-szám legyen benne, minimum 8 karakter.

  B+.

  MOST vezetik be, 2021-ben, amikor mar jópár eve konkrétan ellenjavallt ez az idiótaság? Konkrétan _csokkenti_ a biztonságot, nem növeli.

  Nahat ez az, ami nem penz, hanem kompetencia kérdése.

  https://pages.nist.gov/800-63-3/sp800-63b.html

  "Verifiers SHOULD NOT impose other composition rules (e.g., requiring mixtures of different character types or prohibiting consecutively repeated characters) for memorized secrets. Verifiers SHOULD NOT require memorized secrets to be changed arbitrarily (e.g., periodically). "

  NIST guideline.

Új hozzászólás Aktív témák