Size: a a a

Чат ruCyberSecurity

2019 March 08

H

Haki in Чат ruCyberSecurity
не одной тех.темы пока не увидел аж печально
источник

H

Haki in Чат ruCyberSecurity
странно, что я тут оказался
источник

v

vpm in Чат ruCyberSecurity
Haki
странно, что я тут оказался
Специфика РФ - бумажная безопасность и неясность зон ответственности и требований регуляторов. Говорят о наболевшем
источник

A

Archie in Чат ruCyberSecurity
Haki
странно, что я тут оказался
Ну и занесло вас в глушь...
источник
2019 March 09

С

СаняШ in Чат ruCyberSecurity
Archie
Ну и занесло вас в глушь...
барин
источник

С

СаняШ in Чат ruCyberSecurity
Haki
не одной тех.темы пока не увидел аж печально
Не вижу проблем задать тему и обсудить.
источник

J

Jackson_3Б_Stv in Чат ruCyberSecurity
vpm
Специфика РФ - бумажная безопасность и неясность зон ответственности и требований регуляторов. Говорят о наболевшем
👍👍👍
В технически защищать могу немногие хацкеры
источник

РМ

Роман Мылицын... in Чат ruCyberSecurity
Jackson_3Б_Stv
👍👍👍
В технически защищать могу немногие хацкеры
да, для многих защита - это пароли в keepasxc, и уже все готово
источник

J

Jackson_3Б_Stv in Чат ruCyberSecurity
Роман Мылицын
да, для многих защита - это пароли в keepasxc, и уже все готово
При том, рекомендации по формированию паролей обычно никак не соблюдаются, если не заставлять программно)
источник

v

vpm in Чат ruCyberSecurity
Jackson_3Б_Stv
При том, рекомендации по формированию паролей обычно никак не соблюдаются, если не заставлять программно)
Вы о чем? И есть ли вообще какие то рекомендации? В каком документе?
источник

J

Jackson_3Б_Stv in Чат ruCyberSecurity
О том,  что "11111", "121212" не должно быть
источник

v

vpm in Чат ruCyberSecurity
Jackson_3Б_Stv
О том,  что "11111", "121212" не должно быть
Ну как документ называется? Какие рекомендации? 6-8 символов по прежнему?
источник

J

Jackson_3Б_Stv in Чат ruCyberSecurity
vpm
Ну как документ называется? Какие рекомендации? 6-8 символов по прежнему?
На счет документа не подскажу. Но, да.  8 символов и т д
источник

v

vpm in Чат ruCyberSecurity
Jackson_3Б_Stv
На счет документа не подскажу. Но, да.  8 символов и т д
Я делал расчеты с какой скоростью можно перебирать в домашних условиях (4х1080 условно) выходит нужно символов 16, а лучше 18. И это если пароль полностью случайный, не парольная фраза, со сменой раз в год. Вот и интересно существуют ли какие-то документы адекватно описывающие требования к паролям?
источник

J

Jackson_3Б_Stv in Чат ruCyberSecurity
Jackson_3Б_Stv
На счет документа не подскажу. Но, да.  8 символов и т д
Оу.
Вот такого, думаю, не найти.
источник

v

vpm in Чат ruCyberSecurity
Крайний документ видел от фСТЭК, там было 6, ещё видел где 8, имхо как то не соответствует современным требованиям. Вот и интересно сколько надо. Потому как пользователи длинные пароли плохо запоминают
источник

С

СаняШ in Чат ruCyberSecurity
vpm
Я делал расчеты с какой скоростью можно перебирать в домашних условиях (4х1080 условно) выходит нужно символов 16, а лучше 18. И это если пароль полностью случайный, не парольная фраза, со сменой раз в год. Вот и интересно существуют ли какие-то документы адекватно описывающие требования к паролям?
Я так и не увидел какое время на это затрачивается
источник

С

СаняШ in Чат ruCyberSecurity
Перебирать можно и 100 символьные пасы, вопрос вр времени
источник

С

СаняШ in Чат ruCyberSecurity
Ну и не забываем что безопасность напрямую влияет на производимость
источник

С

СаняШ in Чат ruCyberSecurity
Мало того что запоминать длинные пароли тяжело, это ещё напрямую ведёт к саботированию процесса. Когда вас спросят а а зачем такие сложные пароли что вы ответите?
источник