Bezpieczeństwo aplikacji webowych · Junior · Pytanie 60 z 75
Co mówią współczesne wytyczne (np. NIST) o regułach haseł?
- 1Ograniczyć hasła do 8 znaków, by użytkownicy je pamiętali
- ✓Poprawna odpowiedź: Lepiej dłuższe hasła, dozwolone wszystkie znaki i sprawdzanie na listach wycieków zamiast złożonych reguł składu
- 3Wymagać co najmniej jednego emoji i zmieniać hasło co miesiąc
Wyjaśnienie
Reguły w stylu "jedna cyfra, jeden symbol" prowadzą do przewidywalnych wzorców. Długość i blokowanie znanych wyciekłych haseł działają lepiej.