Руководство по выработке правил разграничения доступа к ЭВМ
Выбор пароля
Наверное, самой уязвимой частью любой АС является пароль регистрационного имени. Любая АС, независимо от того, насколько она защищена от атак из сети, из модемов, троянских коней, и т.д., может быть полностью использована злоумышленником, если он или она получат доступ к ней с помощью плохого пароля. Важно определить хороший набор правил для выбора пароля, и применять эти правила ко всем пользователям. Если возможно, программное обеспечение, которое генерирует пароли пользователям, должно быть модифицировано для реализации ваших правил.
Ниже приводится простой набор рекомендаций для выбора пароля:
- НЕ используйте ваше регистрационное имя в каком бы то ни было виде (как есть, обращенное, заглавными буквами, удвоенное, и т.д);
- Не используйте ваше имя, фамилию или отчество в каком бы то ни было виде;
- НЕ используйте имена вашего супруга (супруги) или ваших детей;
- НЕ используйте другую информацию о вас, которую легко можно получить. Она включает номера телефонов, номера лицевых счетов, номер вашего автомобиля, название улицы, на которой вы живете, и т.д.;
- НЕ используйте пароль из одних цифр или из одних букв;
- НЕ используйте слово, которое можно найти в словарях;
- НЕ используйте пароль короче шести символов;
- используйте пароль с буквами из разных регистров;
- используйте пароль с небуквенными символами (цифрами или знаками пунктуации)
- используйте пароль, который легко запомнить, чтобы у вас не возникало желания записать его
- используйте пароль, который можно быстро набрать на клавиатуре, не смотря на нее.
Методы выбора пароля, соответствующие этим рекомендациям, включают :
- выберите строку или две строки из песни или поэмы и используйте первую букву каждого слова;
- замените в слове из семи-восьми букв одну согласную и одну или две гласных. Это даст вам слово-абракадабру, которое обычно произносимо и поэтому легко запоминается;
- выберите два коротких слова и соедините их вместе со знаком пунктуации между ними.
Пользователям также следует периодически напоминать, что им надо изменить пароли, обычно раз в три-шесть месяцев.
