Chráňte svoje digitálne účty: Nové štandardy pre bezpečné heslá

Chráňte svoje digitálne účty: Nové štandardy pre bezpečné heslá

takmer najcennejšími informáciami, ktoré máme na internete. Vzhľadom na zvyšujúce sa hrozby z kybernetických útokov, najmä útokmi na prevzatie účtu, zohráva zásadná úloha bezpečnosť hesiel. Tento typ útoku sa často používa na získanie neoprávneného prístupu k online účtom. Preto je nevyhnutné pochopiť, ako vytvoriť bezpečné heslo.

Hlavné príčiny zraniteľnosti hesiel zahŕňajú poruchy údajov, v ktorých na internete cirkulujú rozsiahle zoznamy hesiel a používateľských mien. Ak používateľ používa rovnaké heslo pre viacero účtov, hackeri môžu ľahko zistiť, či sa heslo používa inde, ak sa pokúsi zaregistrovať so svojimi známymi prístupovými údajmi na inú platformu.

Nový štandard pre heslá NIST

Národný inštitút štandardov a technológií (NIST), príslušná organizácia v USA, nedávno uverejnila nový návrh pre požiadavky na heslo. Tieto normy pomáhajú jednotlivcom, ale aj organizáciám na zabezpečenie ich bezpečnosti. Odporúčané zmeny slúžia na zvýšenie bezpečnosti hesla a zahrnujú niekoľko základných bodov:

• Odporúča sa minimálna dĺžka hesla 8 znakov, 15 znakov. dlhšie heslá je ťažšie uhádnuť, čo ho robí bezpečnejším.
• maximálna dĺžka hesla až 64 znakov. Toto nariadenie pomáha zvyšovať bezpečnosť prostredníctvom ešte zložitejších hesiel.
• Povolenie všetkých značiek a priestorov ASCII. To vedie k mnohým možným kombináciám, čo ďalej zvyšuje bezpečnosť.
• Prijatie znamenia Unicode. To umožňuje použitie ešte väčšej sady znakov, ktorá exponenciálne zvyšuje počet možných kombinácií hesla.
• Žiadne požiadavky na absurdnú zložitosť hesla. Dlhšie heslá sú efektívnejšie ako krátke, zložité heslá a často sa ľahšie zapamätajú.
• Žiadny nátlak na zmenu hesla. To môže zvoliť používateľov, aby zvolili slabšie heslá. Iba ak existuje náznak kompromisov, ak by sa mala vyžadovať zmena.
• Zrušenie informácií o hesle. Tieto informácie môžu byť užitočné a nebezpečné.
• Úloha odpovede na bezpečnostné problémy s resetom zabudnutých hesiel. Toto je potenciálny slabý bod, ktorý môžu hackeri využiť.
Overte
• Celkové heslo, nielen podskupina. Je dôležité, aby sa celé heslo zohľadnilo pri autentifikácii.

Tieto nové normy sú výsledkom rozsiahleho výskumu a diskusií v rámci bezpečnostnej komunity. Ponúkajú solídny základ pre vytváranie bezpečných hesiel a pomáhajú používateľom lepšie chrániť svoje digitálne informácie. Vzhľadom na hrozby, ktoré sú výsledkom temného webu a škodlivého softvéru, je nevyhnutné dodržiavať bezpečné postupy a pravidelne kontrolovať, či boli použité heslá ohrozené. Viac informácií o týchto nových usmerneniach, správa SecurityBouleVard.com Analyzes.