Веб-безпека · Junior · Запитання 60 з 75
Що кажуть сучасні рекомендації (наприклад, NIST) про правила для паролів?
- 1Обмежити паролі 8 символами, щоб користувачі їх пам'ятали
- ✓Правильна відповідь: Краще довші паролі, дозволені будь-які символи й перевірка за списками зламаних замість складних правил складу
- 3Вимагати щонайменше один емодзі й змінювати пароль щомісяця
Пояснення
Правила на кшталт "одна цифра, один символ" ведуть до передбачуваних шаблонів. Довжина й блокування відомих злитих паролів працюють краще.