Нууц үгийн аюулгүй байдал

Хууль нууц үг нь операторны консолуудыг, нууц хадгаламж, саад бичлэг болон орон нутгийн гол файлуудыг хамгаалах боломжтой. Пароль бол зөвхөн нэг хяналт юм. Хэрэглэгдэх боломжтой бол аюулгүй түлхэгийг хадгалах, нэвтрүүлгийн хяналт тавих, олон хүчин зүйлээр баталгаажуулах зэрэг хамтран ашиглаарай.

Давтагдашгүй, үүсгэсэн нууц үг ашиглах

• Бүх бүртгэл, орчны хувьд өөр нууц үг бий болгох.
• Удалгүй урт нууцлагыг бий болгох, хадгалахын тулд нууцлалын менежер ашиглах.
• Олон үгтэй нууц үгийг хангалттай том жагсаалтаас ердийн сонгогдсон тохиолдолд л ашигла.
• Нэр, огноо, хаяг, эшлэл, гарын байрлалын буюу keyboard-ийн хэв, дахин ашигласан хэсгийг нууц үгэнд бүү оруул.
• Хэрэв үйлчилгээ энэ арга барилыг дэмжиж байгаа бол хүний нэвтрүүлсэн нууц үгний оронд үйлчилгээгээр үүсгэсэн токен эсвэл криптографийн түлхүүр ашиглаарай.

Давралт, таамаглах чадвар нь чимэглэлийн орлогчдаас илүү чухал юм. Урьдчилсан үгэнд нэг тэмдэг нэмэх нь үр дүнг аюулгүй болгодоггүй.

Хууль нууцлагыг үндэслэн бүртгэгдсэн дансыг хамгаалах

• Фишингийн эсрэг олон хүчин зүйлээр баталгаажуулах боломжийг олгох, энэ нь боломжтой бол.
• Шалгалтын түвшин, хаацны бодлого, сэрэмжлэлийг давтагдашгүй баталгаажуулалтын алдаатай холбоотойгоор хэрэглэх.
• Зөвхөн баталгаажуулсан, нууцлагдсан сүлжээгээр нууцыг илгээх.
• Хууль нууц үг, нөхөн сэргээлтийн кодг бүртгэл, команд шугам, эх үүсвэрийн хадгаламж, конфигурацийн файлууд, тавитан болон ярилцлагуудаас зайлуулах.
• Сервер талын нууц үгний баталгаажуулагчдыг хоолойтой, дурсамжтай нууц үг хэшинг функци болон хэрэглээнд тохиромжтой параметр бүхий хадгалах.

Нөөц хадгалах, нөхөн сэргээлт хийх

• Шифрлэгдсэн, туршиж үзсэн сахилгатай нууц товчлогын менежер ашиглах.
• Худалдан сэргээх кодтыг тэд сэргээсэн төхөөрөмжээс тусгаарлан хадгалах. Худалдан сэргээх материалын хувьд хамгаалсан офлайн цахим хувилбар тохиромжтой байж болох юм.
• Хууль нууцын менежер экспортын болон нунтаглалын хэвлэл мэдээллийн хэрэгслийн хүртээмжийг хязгаарлах.
• Хууль нууцыг эргэлзээтэй илэрсэн, зөвшөөрөлгүй дахин ашигласан, эсвэл өөрчлөх шаардлагатай бодлогын үйл явдлаас хойш солих.
• Үйлдвэрлэл эхлэхээс өмнө данс сэргээх ажиллагааг шалгаж, амжилттай ажилладгийг баталгаажуул.

WARNING

Хувийн түлхүүрийг тайлдаг нууц үг нь ил болсон түлхүүрийн хуулбарыг аюулгүй болгож чадахгүй. Хувийн түлхүүр ил болсон гэж сэжиглэвэл тухайн байршуулалтын түлхүүр солих эсвэл хүчингүй болгох журмыг дагана уу.

Эрдэм шинжилгээний аюулгүй байдал болон Салгах криптографийн түлхүүр.