Политика управления персональными паролями, часть вторая. Краткий ликбез по парольной защите: устойчивость пароля.

Политика управления персональными паролями, часть вторая. Краткий ликбез по парольной защите: устойчивость пароля.
Предыдущая часть:
Политика управления персональными паролями, часть первая. Определяем проблему.

-- Диктую... Вначале цифры. Семь. Четыре. Шесть. Ноль. Шесть. Два.
Четыре. Семь. Теперь буквы. W. H. O. Все прописные. d. s. Все строчные.
Снова цифры. Один. Три. Шесть. Восемь. Один. Строчная y. Прописная Z.
Символ доллара. Собака.
-- Которая в адресах? Или слово собака? -- деловито спрашивает Пат.
-- Значимые слова в шифрах используют только ламеры, -- говорю я. --
Знак, конечно. Теперь три открытые скобки, цифра восемь. И восклицательный знак.
(c) "Фальшивые зеркала", Лукьяненко С.
   Для начала, давайте разберемся с тем, какие же меры обеспечения безопасности собственных паролей доступны рядовому пользователю и каким образом пользователь может их применять. Таких мер всего три: обеспечение устойчивости паролей к взломам методом грубого (полного) перебора и перебора по словарю, посильное обеспечение безопасности каналов передачи и восстановления паролей и обеспечение безопасности мест хранения паролей. В этой заметке, мы рассмотрим первую из них...
Дальше »
пароли политики безопасности
Alt text
Обращаем внимание, что все материалы в этом блоге представляют личное мнение их авторов. Редакция SecurityLab.ru не несет ответственности за точность, полноту и достоверность опубликованных данных. Вся информация предоставлена «как есть» и может не соответствовать официальной позиции компании.

ТВОЕ «МНЕ ПОМОГЛО» — ЭТО ДИАГНОЗ

Миру плевать на то, во что ты веришь. Твой личный опыт — это статистическая погрешность и ошибка выжившего. Пока ты лечишься подорожником и верой, умные люди смотрят на двойные слепые плацебо-контролируемые исследования. Узнай, почему быть циничным занудой выгоднее, чем восторженным идиотом.

Владимир Кочетков

Все, что вы могли бы знать об AppSec, но почему-то не спрашивали