Выбор пароля

Наверное, самой уязвимой частью любой АС является пароль регистрационного имени. Любая АС, независимо от того, насколько она защищена от атак из сети, из модемов, троянских коней, и т.д., может быть полностью использована злоумышленником, если он или она получат доступ к ней с помощью плохого пароля. Важно определить хороший набор правил для выбора пароля, и применять эти правила ко всем пользователям. Если возможно, программное обеспечение, которое генерирует пароли пользователям, должно быть модифицировано для реализации ваших правил.

Ниже приводится простой набор рекомендаций для выбора пароля:

• НЕ используйте ваше регистрационное имя в каком бы то ни было виде (как есть, обращенное, заглавными буквами, удвоенное, и т.д);
• Не используйте ваше имя, фамилию или отчество в каком бы то ни было виде;
• НЕ используйте имена вашего супруга (супруги) или ваших детей;
• НЕ используйте другую информацию о вас, которую легко можно получить. Она включает номера телефонов, номера лицевых счетов, номер вашего автомобиля, название улицы, на которой вы живете, и т.д.;
• НЕ используйте пароль из одних цифр или из одних букв;
• НЕ используйте слово, которое можно найти в словарях;
• НЕ используйте пароль короче шести символов;
• используйте пароль с буквами из разных регистров;
• используйте пароль с небуквенными символами (цифрами или знаками пунктуации)
• используйте пароль, который легко запомнить, чтобы у вас не возникало желания записать его
• используйте пароль, который можно быстро набрать на клавиатуре, не смотря на нее.

Методы выбора пароля, соответствующие этим рекомендациям, включают :

• выберите строку или две строки из песни или поэмы и используйте первую букву каждого слова;
• замените в слове из семи-восьми букв одну согласную и одну или две гласных. Это даст вам слово-абракадабру, которое обычно произносимо и поэтому легко запоминается;
• выберите два коротких слова и соедините их вместе со знаком пунктуации между ними.

Пользователям также следует периодически напоминать, что им надо изменить пароли, обычно раз в три-шесть месяцев.