ФБР ре­ко­мен­ду­ет про­стые па­роль­ные фразы вме­сто ко­рот­ких слож­ных па­ро­лей

Читая Дзен, на­ткнул­ся на ин­те­рес­ный за­го­ло­вок от 3dNews. Вот ссыл­ка на ста­тью. 

 https://3dnews.ru/1004305

Ма­те­ри­ал за­ин­те­ре­со­вал, пошёл на пер­во­ис­точ­ник. Жур­на­ли­сты, как все­гда, что-​то не так по­ня­ли и не до­пи­са­ли. На АШ очень много людей свя­за­ны с циф­ро­вы­ми тех­но­ло­ги­я­ми, по­это­му счи­таю, что дан­ная ин­фор­ма­ция крайне по­лез­на. 

https://www.fbi.gov/contact-​us/field-​offices/portland/news/press-​releases/oregon-​fbi-tech-tuesday-building-a-digital-defense-with-passwords

Here are the recommendations from NIST for your organization:

• Require everyone to use longer passwords or passphrases of 15 or more characters without requiring uppercase, lowercase, or special characters.
• Only require password changes when there’s a reason to believe your network has been compromised.
• Have your network administrators screen everyone’s passwords against lists of dictionary words and passwords known to have been compromised.
• To help prevent a denial of service attack against your email service, don’t lock a user’s account after a certain number of incorrect login attempts. That way, even if an adversary floods your network with purposefully incorrect login information, your users won’t be locked out of their accounts.
• Don’t allow password “hints.”

Яндекс-​перевод

Вот ре­ко­мен­да­ции от NIST для вашей ор­га­ни­за­ции:

• Тре­бо­вать, чтобы все ис­поль­зо­ва­ли более длин­ные па­ро­ли или па­роль­ные фразы из 15 или более сим­во­лов, не тре­буя про­пис­ных, строч­ных или спе­ци­аль­ных сим­во­лов.
• Толь­ко тре­бо­вать из­ме­не­ния па­ро­ля, когда есть ос­но­ва­ния по­ла­гать, что ваша сеть была ском­про­ме­ти­ро­ва­на.
• Пусть ваши се­те­вые ад­ми­ни­стра­то­ры про­ве­ря­ют па­ро­ли всех поль­зо­ва­те­лей на со­от­вет­ствие спис­кам сло­вар­ных слов и па­ро­лей, ко­то­рые, как из­вест­но, были ском­про­ме­ти­ро­ва­ны.
• Чтобы предот­вра­тить атаку типа "отказ в об­слу­жи­ва­нии"на ваш поч­то­вый сер­вис, не бло­ки­руй­те учет­ную за­пись поль­зо­ва­те­ля после опре­де­лен­но­го ко­ли­че­ства невер­ных по­пы­ток входа. Таким об­ра­зом, даже если про­тив­ник на­вод­ня­ет вашу сеть це­ле­на­прав­лен­но невер­ны­ми дан­ны­ми для входа, ваши поль­зо­ва­те­ли не будут за­бло­ки­ро­ва­ны из своих учет­ных за­пи­сей.
• Не поз­во­ляй­те под­ска­зы­вать па­роль“.”