سياسة كلمات المرور، وما قيمتها

ما يفرضه EBS، وما لا يستطيع، وأين تُنتج سياسةٌ شديدة الصرامة كلمات سرٍّ على ورقاتٍ تحت لوحات المفاتيح. وEBS يفرض الخصائص الآليّة: أدنى طول، وانتهاءً، وقيود إعادة استعمال، وقفلًا عند محاولاتٍ مُخفِقة، وفحصًا أن كلمة السرّ ليست اسم المستخدم. وتلك قابلةٌ للإعداد وتستحقّ الضبط. وما لا يستطيع فرضه كل ما يقرّر فعلًا أكلمةُ السرّ حسنة. فهو لا يستطيع معرفة أن كلمة سرٍّ كلمةُ معجمٍ برقمٍ في آخرها، أو اسم الشركة والسنة، أو كلمة سرّ الشهر الماضي والرقم مزيدٌ واحدًا. وسياسةٌ تطلب تعقيدًا تُرضيها تلك بعينها، ولذلك قد تكون منشأةٌ ممتثلة مليئةً بكلمات سرٍّ قابلة للتخمين. وتلك حجّة عدم زيادة التشديد كلها: فالقواعد تقيّد الصورة لا القابلية للتوقّع. فكل زيادة صرامةٍ تجعل كلمة السرّ الممتثلة أكثر آليّة — وذلك أكثر قابليةً للتوقّع لا أقلّ. والورقة تحت لوحة المفاتيح هي الكلفة القابلة للقياس وهي سلوكٌ عقلاني تمامًا. فمن يُطلَب منه حمل كلمة سرٍّ معقّدة، تُغيَّر كل ثلاثين يومًا، ولا تُعاد قط، عبر…

في هذه الوحدة: الوحدة ٩ · المستخدمون والمسؤوليات والوصول

1. ١المستخدمون والمسؤوليات والقوائم
2. ٢لماذا لا يرى المستخدم وظيفة ما
3. ٣وحدات التشغيل والوصول
4. ٤الإنهاء بتاريخ بدلًا من الحذف
5. ٥الطلبات التي ينبغي أن ترفضها
6. ٦سياسة كلمات المرور، وما قيمتها
7. ٧الدخول الموحّد، باختصار
8. ٨ما الذي ينكسر: ثلاثة إخفاقات وصول
9. ٩تمهيد التدريب · شخّص أربع شكاوى وصول