Выбор ответа Junior Аутентификация и сессии спрашивают часто обновлено
Современные требования к паролям
Вопрос
Какая политика паролей соответствует современным рекомендациям NIST?
Попробуйте сами
Выберите вариант, и откроется разбор.
Показать ответ и разбор
Коротко
Правильный ответ: Достаточная длина, любые символы, проверка по базам утечек, смена пароля только по причине. Правила сложности и периодическая смена приводят к предсказуемым паролям вроде Qwerty1! и Qwerty2!.
Варианты ответа
- Обязательно заглавная буква, цифра и спецсимвол, плюс принудительная смена пароля каждые 90 дней
- Не длиннее 16 символов, чтобы пароль было легко запомнить и не приходилось его записывать
- Длинные пароли только из цифр: их удобно вводить на телефоне, а длина компенсирует алфавит
- Достаточная длина, любые символы, проверка по базам утечек, смена пароля только по причинеправильный ответ
Разбор
Правила сложности и периодическая смена приводят к предсказуемым паролям вроде Qwerty1! и Qwerty2!. Длина и проверка по утечкам дают больше. Ограничение сверху мешает парольным фразам и менеджерам паролей. Пароль только из цифр сильно сужает пространство перебора.
Ответьте сами, а не прочитайте
В тренажёре вопрос попадёт в повторения и вернётся, когда начнёт забываться. Плюс билеты с зачётом: 20 вопросов, не больше 2 ошибок.