Пароль қауіпсіздігі

Парольдер оператор консолдарын, құпия сақтау орындарын, резервті көшірмелерді және жергілікті кілт файлдарын қорғай алады. Пароль тек бір бақылау болып табылады. Оны қауіпсіз кілттерді сақтау, қол жеткізуді басқару және көп факторлы куәландырумен бірге қолданыңыз.

Әдеттегіден жасалған парольдерді қолданыңыз

• Әр тіркелгі мен ортаға әртүрлі пароль жасаңыз.
• Ұзақ кездейсоқ парольдерді құру және сақтау үшін пароль менеджерін қолданыңыз.
• Көп сөзлі парольді тек оның сөздер жеткілікті үлкен тізімнен кездейсоқ түрде таңдалған кезде ғана қолданыңыз.
• Атауларды, күндерді, мекенжайларды, дәйексөздерді, пернетақта үлгілерін және қайта пайдаланылған бөліктерді құпиясөздерге қоспаңыз.
• Қызмет осы әдісті қолдайтын болса, адам енгізген парольдің орнына қызмет туындысы немесе криптографиялық кілті қолданылсын.

Ұзындығы мен болжамды еместігі декоративтік алмастырудан артық. Бір символды болжамды сөзге қосу нәтижесі қауіпсіз емес.

Парольге негізделген тіркелгілерді қорғау

• Қолжетімді болған жағдайда фишингке қарсы көп факторлы аутентификацияны рұқсат ету.
• Аутентификация сәтсіздіктеріне тарифтік шектеулер, жабылу саясаты және ескертулерді қолдану.
• Парольдерді тек аутентификацияланған және шифрланған арналар арқылы жіберіңіз.
• Парольдер мен қалпына келтіру кодтарын журналдардан, командалар сызықтарынан, көз қоймаларынан, конфигурациялық файлдардан, билеттерден және чаттан сақтаңыз.
• Сервер жағындағы құпиясөз тексергіштерін тұздалған, жадты көп қажет ететін құпиясөзді хэштеу функциясымен және орналастыруға сай параметрлермен сақтаңыз.

Сақталу, қалпына келтіру және ауыстыру

• Шифрланған, тексерілген көшірмелері бар аудиттелген пароль менеджерін қолданыңыз.
• Қалпына келтіру кодтарын олар қалпына келтіретін құрылғыдан бөлек сақтау. Қайта қалпына келтіру материалдары үшін қорғалған офлайн қағаз көшірме дұрыс болуы мүмкін.
• Парольдерді басқарушы экспортына және резервтік медиаға қол жеткізуді шектеу.
• Құпиясөз әшкереленді деген күдік туғаннан, ол рұқсатсыз қайта пайдаланылғаннан немесе оны ауыстыруды талап ететін саясат оқиғасынан кейін ауыстырыңыз.
• Өндірісті іске қоспас бұрын тіркелгіні қалпына келтіру рәсімдерін сынаңыз.

WARNING

Жеке кілтті ашатын құпиясөз сол кілттің әшкереленген көшірмесін қауіпсіз ете алмайды. Жеке кілттің әшкереленуі күмән тудырса, орналастырудың кілтті ауыстыру немесе кері қайтарып алу рәсімін орындаңыз.

Операциялық қауіпсіздік және Қоймалы криптографиялық кілттер қараңыз.