Одно из самых надежных убеждений в безопасности паролей заключается в том, что регулярная смена пароля повышает безопасность. По крайней мере, именно к этому уже несколько десятилетий призывают людей ИТ-отделы по всему миру.
Однако этот совет всегда встречал сопротивление. Многие в сфере безопасности утверждают, что это приводит к созданию паролей, которые по-прежнему легко запомнить. Теперь исследования подтвердили эту теорию, показав, что частая смена паролей приводит к проблемам безопасности.
Частая смена паролей приводит к снижению безопасности
Многих из нас пугает необходимость обязательной смены пароля каждые 4, 6 или 8 недель. Одна ИТ-группа продвигала идею о том, что смена пароля сделает любое нарушение безопасности бессмысленным, поскольку все будут использовать новый пароль.
На практике это приводит к недостаткам в создании паролей. Вместо того чтобы создавать надежные, уникальные и трудноугадываемые пароли, большинство людей выбирают легкозапоминающиеся пароли с небольшими повторяющимися частями.
Например, надежный пароль из 16 символов может выглядеть так: «hS'9{yX?Fzu#=_:R», включающий сочетание заглавных и строчных букв, цифр и символов. Это трудно запомнить, но со временем вы освоитесь. А если вам придется менять пароль каждый месяц, у вас не будет времени об этом помнить. В результате люди стали использовать более запоминающиеся фразы с небольшими повторяющимися частями.
Выбирайте надежные, уникальные пароли (или используйте менеджер паролей)
Национальный центр кибербезопасности Великобритании рекомендует не использовать обычные пароли с 2015 года, и теперь, в 2024 году, Национальный институт стандартов следует его примеру.
В новом совете рекомендуется, чтобы срок действия паролей истекал каждые 365 дней, что существенно меняет временные рамки и повышает безопасность.
В то же время NIST также обновляет свои сообщения о длине и надежности паролей. В некоторых случаях правила генерации паролей ограничивают длину пароля пользователя 12 символами или запрещают использование определенных символов. В настоящее время NIST рекомендует, чтобы все пароли:
Эти изменения означают, что большее количество полей для ввода пароля позволит использовать более надежные и запоминающиеся парольные фразы, а также повысит общую надежность пароля.
Разумеется, любая организация, заботящаяся о безопасности паролей, должна обеспечить использование менеджера паролей. Использование менеджера паролей сопряжено с дополнительными соображениями безопасности, такими как локальное хранение данных, шифрование с нулевым разглашением и т. д., но лучше всего защищать все свои учетные записи надежными паролями.
Руководство по статьям 4 и 5 НАТО, правилам самообороны ООН и объяснение того, почему консультации не означают автоматического вступления Европы в войну.
Оцените утверждения об Иране в шесть этапов, различая обогащение урана, разработку оружия и подтвержденное обладание им.
Понимание полномочий по принятию решений в ядерной сфере в шесть этапов, включая контроль со стороны гражданского населения США и ограничения общедоступной информации об Израиле.
Справочник по официальным данным о сбоях в судоходстве в Ормузском проливе в 2026 году, заявлениям, связанным с Ираном, подтвержденным инцидентам и тому, что остается неясным.
Основанное на источниках руководство по рискам ядерной эскалации, правилам Устава ООН и статье 5 НАТО в строго гипотетическом сценарии с Ираном.
Для подготовки к отключению электроэнергии используйте пять шагов; сценарии, связанные с ядерным взрывом и электромагнитным импульсом, являются гипотетическими, и в первую очередь необходимо следовать официальным инструкциям по размещению в убежищах.
Используйте 5 защитных шагов для подтверждения кибернарушения, защиты учетных записей домохозяйств и предотвращения ошибочного принятия отключения электроэнергии за войну.
Используйте эти 5 шагов, чтобы оценить климатические последствия гипотетического удара Ирана, сравнить допущения моделей и избежать необоснованных прогнозов.
Ознакомьтесь с шестью шагами по чтению научных работ по вопросам климата, продовольствия и восстановления экосистем после гипотетического ядерного конфликта.
Соберите практичный комплект для подготовки к радиоактивным осадкам за шесть шагов, включающий герметично упакованные продукты питания и воду, радиоприемник, медикаменты и инструкции по обустройству укрытия.
