Aký je mandát spravodajskej komunity pre heslá?

Neexistuje jediný, verejne dostupný, zjednotený „mandát spravodajskej komunity“ pre heslá, ktoré sa uplatňujú vo všetkých agentúrach. Konkrétne požiadavky sa značne líšia v závislosti od agentúry (CIA, NSA, FBI atď.), Úrovne klasifikácie údajov chránených údajov a zapojeného systému. Informácie o konkrétnych politikách hesiel sú vo všeobecnosti klasifikované z bezpečnostných dôvodov.

Môžeme však odvodiť niektoré všeobecné zásady založené na verejných informáciách a všeobecných osvedčených postupoch pre prostredia s vysokou bezpečnosťou:

* zložitosť: Heslá si takmer určite budú vyžadovať značnú zložitosť vrátane dĺžky (často presahujúcej 12 znakov), zmesi veľkých písmen a malých písmen, čísel a symbolov. Použitie slovníkových slov alebo ľahko uhádnuteľných vzorov by bolo prísne zakázané.

* Pravidelné zmeny: Časté zmeny hesla sú pravdepodobne nariadené, hoci presná frekvencia (napr. Každých 30, 60 alebo 90 dní) by sa menila. Dôvodom je obmedziť okno zraniteľnosti, ak je heslo ohrozené.

* Multifaktorové overenie (MFA): MFA je takmer určite povinná * požiadavka na prístup k citlivým systémom a údajom. To by mohlo zahŕňať použitie inteligentnej karty, jednorazových hesiel (OTP), biometrickej autentifikácie alebo ich kombinácie. Samotné heslá sú zriedka dostatočné na prístup k vysokej bezpečnosti.

* Manažéri hesiel: Aj keď to nie je výslovne „mandát“, používanie silných správcov hesiel sa pravdepodobne povzbudzuje alebo dokonca vyžaduje, aby jednotlivcom pomohli bezpečne spravovať komplexné a často meniace sa heslá.

* zodpovednosť: Na sledovanie a preskúmanie akejkoľvek podozrivej aktivity by sa zaviedli prísne protokolovanie a audit zmien hesla a pokusy o prístup.

* Dodržiavanie štandardov: Agentúry pravdepodobne budú dodržiavať príslušné usmernenia NIST (Národný inštitút pre normy a technológie), hoci konkrétne interpretácie a dodatky by sa líšili na základe utajovaných potrieb.

Stručne povedané, zatiaľ čo žiadny jediný verejný dokument nenaučuje univerzálny mandát hesla IC, očakávanie je výrazne prísnejšie ako typické politiky civilného hesla. Zameriava sa na robustnú viacvrstvovú bezpečnosť, zdôrazňuje zložitosť, častú rotáciu, MFA a dôsledné monitorovanie. Presné podrobnosti zostávajú dôverné zo zrejmých dôvodov.

• Predchádzajúca strana: Ako môžete zmeniť svoju autentifikačnú otázku v prístupe online? 
• Ďalšia strana: Ako sa môžem prihlásiť z pošty na podložke?