За по CISSPforum, � зомби тему паролей во�кре� из мертвых еще раз.

�а �тот раз, кто-то предложил �делать �то "у�лови� труда", что "Е�ли вы не можете запомнить им� пользовател� и пароль, найти работу в другом ме�те".

�у да, но нет, однако. �еопределенный артикль Им� пользовател� и �еопределенный артикль пароль еще до�таточно �ильный, будет нормально дл� большин�тва людей. К �ожалению, мы должны нагрузок.

В каче�тве информационной безопа�но�ти профи, он не �вл�ет�� ча�тью нашей ролей и об�занно�тей, чтобы информационна� безопа�но�ть, как � низким уровнем воздей�тви�, как �то возможно, организации (в том чи�ле ее "�амый ценный актив, народ) без неоправданного ущерба дл� уровн� безопа�но�ти?

Принуждение людей на выбор множе�тво �ложных / надежные пароли, изменить их ча�то и помнить о них, как и он или нет, довольно задачей дл� �реднего человека, мен� включены. Я давно отказали�ь пытают�� придумать и запомнить надежные пароли дл� в�ех �айты � по�ещаю. �а какое-то врем� � запи�ал пароли и закрепл�ть�� на бумажке, на�колько � мог. Pass фраз работал лучше, но тогда � про�то путают �ам по изобретать за�лон�ть правила пунктуации и 133tne55 и � senilility приближает��, � проблемы в�помина� UserID �лишком.

Теперь � и�пользую пароль �водом, который позвол�ет �оздавать, надежно хранить и бы�тро в�помнить �овершенно нелепо паролей, вплоть до мак�имальной длины допу�кает�� в �и�теме аутентификации (1000 + �имвол пароль? �е проблема ��р, зде�ь вы идете. Fancy другой? Poof! Ваше мо� команда), а также комплек� как чрезвычайно �ложна� вещь от �ложно�ти днем. В�е нужно �делать, �то помнить один надежный пароль / фразу, чтобы разблокировать �ейф и через по�то�нную практику � получаю очень хорошо делаете, что благодар� на�тройке пароль жизни параметра "голубой луны". Я могу хранить пароли и заметки дл� других не-веб-�и�тем на базе тоже.

Да, � �дачи мои �йца в одну корзину, и да � �ов�ем делать оценить ри�к �того. Я agonised по �тому поводу. В целом, мо� оценка ри�ка убедил мен�, что, по �равнению � ку�очки бумаги и иногда замок-аутов ( плю� те немой парол� вопро�ы или "Благодарю теб�. Мы только по �лектронной почте пароль �вным к учетной запи�и �лектронной почты вам на запи�ь вме�те � нами п�ть лет назад. Have A Nice Day '), �ейф в о�уще�твлении AES, в �очетании � моей �по�обно�ти не разглашать �ейфе ключ, выиграл легко. И да � �читать, что уход за неразглашение информации бит, например, никогда введ� его в го�удар�твенно-до�туп к ПК, а также � помощью надежного парол� / фразы. И быть параноиком безопа�но�ти компьютера, � �ерьезно думал о покупке USB Stick � �канер отпечатков пальцев дл� бронебойных пла�тины �йцо корзины.

В �том �лучае, по крайней мере, технологи� может �делать мир более безопа�ным ме�том.

Привет,
Г�ри Hinson CISSP
NoticeBored информационна� безопа�но�ть информированно�ти

Пожалуй�та, не ответить на �тот блог вход зде�ь - уча�тие в об�уждении CISSPforum.




Подробнее ...