أمان كلمات المرور
كلمات المرور يمكن أن تحمي أجهزة تشغيل المشغلات والمخازن السرية والنسخ الاحتياطية وملفات المفاتيح المحلية. كلمة المرور هي واحدة فقط من التحكم. استخدمها جنبا إلى جنب مع الحفاظ على المفاتيح الآمنة، وتحكم الوصول، والتوثيق متعددة العوامل حيثما كان متاحا.
استخدم كلمات المرور الفريدة التي تم إنشاؤها
- إنشاء كلمة مرور مختلفة لكل حساب وكل بيئة.
- استخدم مدير كلمة المرور لإنشاء وتخزين كلمات المرور العشوائية طويلة.
- استخدم كلمة مرور متعددة الكلمات فقط عندما يتم اختيار كلماتها عشوائيا من قائمة كبيرة بما فيه الكفاية.
- احفظ الأسماء والتاريخ والعناوين والمقتطفات ونماط لوحة المفاتيح وأجزاء تستخدم مرة أخرى خارج كلمة المرور.
- استخدم رمزا أو مفتاح تشفير تم إنشاؤه بواسطة الخدمة بدلاً من كلمة مرور مدخلتها الإنسان عندما تدعم الخدمة هذه الطريقة.
الطول وعدم التنبؤ مهم أكثر من البدائل الزخرفية. إضافة رمز واحد إلى كلمة يمكن التنبؤ بها لا تجعل النتيجة آمنة.
حماية الحسابات القائمة على كلمة المرور
- تمكين المصادقة المتعددة العوامل المقاومة للاحتيال إذا كانت متاحة.
- تطبيق حدود معدل، سياسة التغلق، والإشعارات على فشل التوثيق المتكرر.
- أرسل كلمات المرور فقط عبر قنوات مُصادَق عليها ومشفّرة.
- ابق كلمات المرور و رموز الاسترداد خارج السجلات، خطوط الأوامر، مستودعات المصدر، ملفات التكوين، التذاكر، والرداء.
- تخزين محققات كلمات المرور من جانب الخادم مع وظيفة تعريف الكلمات المرور المملحة الصلبة على الذاكرة والمعايير المناسبة للتنفيذ.
التخزين والتعافي واستبدالها
- استخدم مدير كلمة المرور المراجعة مع النسخ الاحتياطية المشفرة والمختبرة.
- تخزين رموز الاسترداد بشكل منفصل عن الجهاز الذي يتم استردادهم. يمكن أن تكون نسخة ورقية محمية خارج الاتصال مناسبة لمواد الاسترداد.
- الحد من الوصول إلى صادرات إدارة الكلمات المرور ووسائط النسخ الاحتياطي.
- استبدل كلمة المرور بعد التعرض المشتبه به أو إعادة الاستخدام غير المصرح به، أو حدث سياسة يحتاج إلى استبدالها.
- إختبار إجراءات استرداد الحساب قبل بدء الإنتاج.
WARNING
كلمة مرور تفتح مفتاحًا خاصًا لا يمكن أن تجعل نسخة من هذا المفتاح كشافة. إذا كان هناك شك في التعرض للمفتاح الخاص ، اتبع إجراء استبدال مفتاح التنفيذ أو إلغاءه.
انظر الأمن التشغيلي و مفاتيح التخزين المشفرة .