Стандартные приемы и процедуры создания паролей

В обеих моделях обеспечения безопасности, как на уровне ресурсов, так и на уровне пользователей, пользователь получает пароль для доступа к сети или опреде­ленным данным. Пароли должны находиться в безопасном месте и их не следует за­писывать там, где неавторизованные пользователи могут их найти.

В качестве пароля не следует использовать следующие комбинации символов:

• имя учетной записи, имя или фамилия пользователя или их модификации;

• известное имя, например, имя супруга, ребенка, родственника или домашнего животного;

• легкодоступная информация, например, персональные данные;

• слово, которое можно найти в любом словаре;

• только комбинацию букв и цифр;

• группу цифр или букв (например, ААААА или 11111).

Пароль должен обладать следующими характеристиками:

• шесть-восемь символов в длину;

• наличие неалфавитно-цифровых символов;

• настройки периодического устаревания — в идеальном случае пароль следует изменять один раз в месяц.