Nota:. Dije documentar el procedimiento (s) y de metodologías y no el contenido o los resultados del análisis de los datos recogidos durante la evaluación (auditoría).
Si bien puede ser importante para que otros sepan cómo hacer para llevar a cabo un régimen de evaluación de la política de contraseñas utilizando las mismas técnicas que usted hizo con el fin de mantener la uniformidad y la coherencia del régimen de evaluación de la política de contraseñas con el fin para cualquier análisis comparativo de los datos recogidos tener ninguna relevancia verdaderamente válido. Esto es especialmente importante cuando se utiliza "antes y después" técnicas de evaluación
Sin embargo.
; no se sigue que deben tener acceso completo a los datos recogidos o las conclusiones de su análisis de los datos recogidos durante la fase de evaluación de la política de contraseñas. Así que sigue los resultados de su evaluación de la protección de contraseña a una única base de necesidad de saber. Recuerde que el propósito de un régimen de evaluación de seguridad de la contraseña es identificar áreas de debilidad para que pueda ponerlos derecha.
Parámetros de la contraseña y atributos
La contraseña más compleja, más difícil es para un atacante de roer.
La mayoría de los atacantes simplemente pasar a objetivos más fáciles. Los atributos que mejoran la seguridad de la contraseña son:
Asegúrese de que todas las contraseñas son un mínimo de ocho caracteres de longitud
mayúsculas y minúsculas Mixta
Incluir al menos un número y otro no carácter -alphanumeric (símbolo)
palabras de diccionario no deben utilizarse
No utilice elementos que podrían ser adivinadas o determinadas por medio de la ingeniería social, tales como nombres y fechas asociadas con el usuario contraseña previsto (direcciones residenciales, fechas de nacimiento, nombres de familiares, amigos y nombres de mascotas, etc.
) guía
Utilice contraseñas en lugar de contraseñas
cambiar regularmente las credenciales de autenticación, incluyendo contraseñas y frases de paso, pero a intervalos irregulares
< p> Cambiar todas las credenciales de autenticación por defecto a la mayor brevedad posible, incluyendo la cuenta de administrador y la contraseña pre