�t CISSPforumEgy zombi téma körül jelszavak emelkedett a halottak még újra.

Ez alkalommal, valaki azt javasolta, hogy ez a "feltétel a foglalkoztatásért", hogy "Ha nem emlékszik a felhasználónevét és jelszavát, keresse meg a foglalkoztatás máshol."

Hát igen, de nem ám. Egy felhasználónevet és Egy jelszót, még a meglehetősen erős egy lenne csak finom a legtöbb ember számára. Sajnos, meg kell terhelést.

Mivel az információs biztonság előnyeit, nem része a szerepe és felelőssége, hogy az információs biztonság kis hatással lehet a szervezet (beleértve a "legértékesebb", az ember) anélkül, hogy indokolatlanul veszélyeztetné a biztonság szintjét?

Kényszeríti az embereket, hogy válasszanak sok komplex / erős jelszavakat, ezeket gyakran változik, és nem emlékszem rájuk, mint az, akár nem, elég nagy kihívást jelent az átlag ember, én is. I régen feladta próbál gondolkodni, és emlékszem, erős jelszavakat minden honlapokon én látogatást. Egy darabig írtam le a jelszót, és biztosított a papír a legjobb, amit tudott. Passzolj mondatok jobban dolgozott, de aztán csak confused magam a inventing homályos szabályok írásjelek és 133tne55, és senilility közeledik, már Emlékezés a baj Felhasználóazonosító kicsit.

Most használja a jelszó pince, amely lehetővé teszi, hogy létrehozni, biztonságosan tárolja és azonnal emlékeztetnek teljesen nevetséges jelszavakat, a maximális hossza megengedett hitelesítési rendszerben (1000 + karakter jelszavát? Semmi gond uram, itt is van. Fancy másik? Hopp! Ön kattints a parancsomra) és összetett, mint egy igen összetett dolog Complexity Day. Én nem is emlékszem szükség egy erős jelszó / jelszó nyitni a pince és a bevett gyakorlat Én kapok elég jó, hogy ennek köszönhetően a beállítás A jelszó életprevalencia beállítást "Blue Moon". tudom tárolni a jelszavakat, és megjegyzi, egyéb nem internet-alapú rendszereket is.

Igen, én olyan tojást egy kosárba, és igen én abszolút nem értékelem kockázatát el. Agonised én ezt. Összességében, a kockázatértékelés győződve, hogy nekem, hogy a bit a papír és az alkalmi lock-outs ( továbbá azon néma jelszókiadási kérdése vagy a "Thank you. Jelenleg csak e-mailben a jelszó egyértelmű, hogy egy e-mail fiók helyezett rekord velünk öt évvel ezelőtt. Have a nice day"), a pince végrehajtásának AES, amihez én képesség hogy ne hozzák nyilvánosságra a sírboltot gombot, nyer könnyen. És igen én vigyázni, hogy több mint fel nem kicsit, például soha tipizálási való nyilvános hozzáféréssel PC, és egy erős jelszó / kifejezés. És egy paranoid biztonsági geek, én komolyan gondoltam vásárol egy USB ujjlenyomat-olvasó páncélzathoz lemezen a tojás kosárban.

Ebben az esetben legalább a technológia, hogy a világ egy biztonságosabb helyen.

Üdvözlettel,
Gary Hinson CISSP
NoticeBored informatikai biztonsági tudatosság

Kérjük, ne válaszoljon erre a blog bejegyzés itt - belépés a vitát CISSPforum.




Tovább ...