Hogyan hozzunk létre egy erős jelszót gyakori hibák - BBC orosz Service
Különösen Bill Burr tanácsolta a felhasználóknak, hogy változtassák meg a jelszavukat háromhavonta bonyolítja azokat kiegészítve nagybetűk, számok és szimbólumok. Például a „védett” azt ajánlották, hogy változtassa meg a „pr0t3cT3d4!”.
Most, a szakértő, nyilvánvalóvá vált, hogy az elmélete ellentmond a gyakorlatban.
A jelenlegi iránymutatások a felhasználók már nem kell gyakran frissíteni a jelszavakat, hogy az emberek hajlamosak arra, hogy csak kisebb változtatásokat a jelenlegi, változó, például a „monkey1” on „monkey2”, ami miatt nem válik könnyű célpont a bűnözők.
Ezen túlmenően, ha bebizonyosodik, hogy a számítógép több időre van szüksége, hogy kiváló a jelszó álló véletlenszerű szavak (például az ilyen halandzsa a „disznó kávé vándorolt fekete”), mint a kiválasztás egy egyszerű betűkből és tünetek, mint például „br0k3n!” (A „bonyolult változata a” törött „-” feltörték „).
„Minden, ami keletkezik zászlaja alatt a NIST, automatikusan megkapja a hivatalos státuszt - ezek az ajánlások továbbra is követi a hosszú idő” - mondja egy szakértő a számítógép biztonságát, professzor Alan Woodward.
„Mi már régóta egyértelmű, hogy az ajánlások ezen tettek többet árt, mint például az úgynevezett :. Minél több a felhasználót, hogy változtassa meg a jelszavát, a legegyszerűbb megoldásnak azt választja És mivel mindannyian most már regisztrálva van több helyre, a helyzetet súlyosbítja a. a kísértésnek, hogy mindig ugyanazt a jelszót”- magyarázza.
„Jó, hogy tanácsokat függ gyakorlatban megerősítette tanulmányok, - mondja Dr. Steven Murdoch, a University College London - .. Ugyanakkor a hagyományos biztonsági ajánlások továbbra is divatban volt, annak ellenére, hogy hiábavaló az állami és magánvállalatok jobban meg kell tanulmányok, amelyek bizonyítani tudják, hogy milyen intézkedéseket valóban képesek javítani a helyzeten. "