Надёжность паролей
Apr. 23rd, 2003 05:04 pm![[personal profile]](https://www.dreamwidth.org/img/silk/identity/user.png){kind=small}
greenadineНаткнулся на очередную статистику о надежности паролей. Естественно, у многих пароль - это "password" либо совпадающий с ником. Подавляющее большинство пользователей без тени сомнения называют пароль незнакомому человеку, спросившему пароль по телефону.
Известно, что в конторах, где существует жесткий режим безопасности (например нашей), где система обязывает менять пароль каждые две недели, да еще и проверяет пароль на "простоту", в таких конторах все пароли просто висят на post-it, прикрепленных к мониторам.
Но ведь и правда, глупо надеяться, что все обладают не только желанием, но и способностями удерживать сильные, часто меняющиеся пароли в голове.
Есть, конечно, решение с баджиками и т.п. хардовыми примочками. Используется повсеместно в банках. Но это дорого.
Известно, что в конторах, где существует жесткий режим безопасности (например нашей), где система обязывает менять пароль каждые две недели, да еще и проверяет пароль на "простоту", в таких конторах все пароли просто висят на post-it, прикрепленных к мониторам.
Но ведь и правда, глупо надеяться, что все обладают не только желанием, но и способностями удерживать сильные, часто меняющиеся пароли в голове.
Есть, конечно, решение с баджиками и т.п. хардовыми примочками. Используется повсеместно в банках. Но это дорого.
![[identity profile]](https://www.dreamwidth.org/img/silk/identity/openid.png){kind=small}
no subject
Date: 2003-04-23 08:45 am (UTC)Ya mogu pridumat'/zapomnit' N (3-5) dejstvitel'no horoshih parolej- no esli ih nado menyat' s raznymi periodami - ya ne mogu zapomnit' kakoj kuda idet....
V rezul'tate smena parolej u menya prevrashaetsya v smenu na tot je - s 2-3 promejutochnymi... komu eto nado?
Ya uj ne govoru o krivom hash'e parolej v Win - posadiv odnogo troyana (na kakoj-nibud' komp'yuter bolee- menee obshego pol'zovaniya!) mojno vsegda imet' samye svejie paroli...
Ya lichno skol'-nibud' interesnye veshi hranu prosto pod PGP... :)))
A passwd ot nego ne znaet nikto krome ;
no subject
Date: 2003-04-23 08:57 am (UTC)no subject
Date: 2003-04-23 09:04 am (UTC)no subject
Date: 2003-04-23 09:19 am (UTC)Я тоже так раньше делал, но в нашей сетке админ проставил фичу, хранящую историю паролей+проверку на совпадение с точностью до 1-2 символов (говорит, новый пароль слишком похож на старый), так что ---. Изделие Кровавой Собаки Билли, между прочим.
Да,
Date: 2003-04-23 09:28 am (UTC)Еще биометрия хороша - по крайней мере, поносить сетчатку или кожу с пальца коллеге вряд ли удастся, но очень дорогое удовольствие, да и ряд ограничений имеется.
no subject
Date: 2003-04-24 12:31 am (UTC)Биометрия - да. Но это еще дороже чем баджики...
Нужно принципиально новое решение.