14
•
Umumiy qoʻllanma sifatida kamida 8 belgidan iborat parol uzunligini koʻrib
chiqing , ammo eʼtibor bering, uzoq parollar yaxshi boʻlsa-da, eslab qolish
va foydalanish qulayligi muhim mezondir. Buyuk Britaniyaning
kiberxavfsizlik departamenti endi minimal uzunlikni belgilamaydi va u
ham, AQSh kiberxavfsizligi ham murakkablikdan ko'ra xavfsizroq parol
sifatida soddaligini targ'ib qiladi. Ma’lumot
uchun,
Facebook’ning
milliardlab foydalanuvchilari va
minimal parol
uzunligi bor-yo‘g‘i 6 ta belgidan iborat.
•
Iloji bo'lsa, tasodifiy parollarni yarating.
•
Bir xil parolni ikki marta ishlatishdan saqlaning (masalan, bir nechta
foydalanuvchi hisoblari va/yoki dasturiy ta'minot tizimlarida).
•
Belgilarni takrorlash, klaviatura naqshlari, lug'at so'zlari, harflar yoki
raqamlar ketma-ketligidan saqlaning.
•
Foydalanuvchi nomi, ota-bobolarining ismlari yoki sanalari kabi
foydalanuvchi yoki hisob qaydnomasi bilan ochiq boʻlgan yoki ochiq
boʻlishi mumkin boʻlgan maʼlumotlardan foydalanishdan saqlaning.
•
Foydalanuvchining hamkasblari va/yoki tanishlari foydalanuvchi bilan
bogʻlanishi mumkin boʻlgan qarindoshlari yoki uy hayvonlari ismlari,
romantik havolalar (hozirgi yoki oʻtmishdagi) va biografik maʼlumotlar
(masalan, ID raqamlari, ota-bobolarining ismlari yoki sanalari) kabi
maʼlumotlardan foydalanishdan saqlaning.
•
Yuqorida aytib o'tilgan zaif komponentlarning oddiy kombinatsiyasidan
iborat bo'lgan parollardan foydalanmang.
•
“80&3T4!*G$\#ET415” kabi tasodifiy belgilarning uzun qatoriga
qaraganda
“SOMETHINGLIKETHIS” kabi parollarni buzish qiyinroq deb hisoblang.
Parollarda kichik, katta harflar, raqamlar va belgilarni majburlash keng
tarqalgan siyosat edi, biroq haqiqatda xavfsizlikni pasaytirishi aniqlandi, bu
esa buzishni osonlashtiradi. Tadqiqotlar shuni ko'rsatdiki, bunday belgilardan
foydalanish qanchalik prognoz qilinadigan keng tarqalgan bo'lib,
AQSh, Buyuk Britaniya hukumat kiberxavfsizlik bo'limlari
ularni parol
15
siyosatiga kiritmaslikni maslahat berishadi. Murakkab belgilar, shuningdek,
parollarni eslab qolishni ancha qiyinlashtiradi, bu esa yozishni, parolni qayta
o'rnatishni va parolni qayta ishlatishni oshiradi - bularning barchasi parol
xavfsizligini
yaxshilash
o'rniga
pastroqdir. Parolning
murakkabligi
qoidalarining asl muallifi Bill Burr uzr so'radi va tadqiqot shuni ko'rsatdiki,
ular haqiqatda
xavfsizlikni pasaytiradi; Bu 2017-yilda ommaviy axborot
vositalarida keng tarqalgan edi
.
Onlayn xavfsizlik bo'yicha tadqiqotchilar va
maslahatchilar parollar
bo'yicha
eng
yaxshi
amaliyot
bo'yicha
maslahatlardagi o'zgarishlarni qo'llab-quvvatlamoqda .
Ba'zi ko'rsatmalar parollarni yozib olishni tavsiya qiladi,
boshqalari parol
bilan himoyalangan tizimlar foydalanuvchilar kirishi kerak bo'lgan ko'p sonli
parollarni yozib olishni tavsiya qiladi, agar yozma parollar ro'yxati monitorga
biriktirilmagan yoki qulflanmagan joyda saqlangan bo'lsa, parollarni yozib
olishga undaydi. stol tortmasi. bir foydalanish
parol
menejeri
NCSC
tomonidan tavsiya etiladi.
Parol uchun mumkin bo'lgan belgilar to'plami turli veb-saytlar yoki parolni
kiritish kerak bo'lgan klaviaturalar diapazoni bilan cheklanishi mumkin
