Bezpečnostní doporučení NCKB (diskuse)

[Elvis]

Dá se vůbec ještě něco vymyslet a ne jenom opisovat? Např. DTAG má veřejně ke stažení požadavky na všechno možný, v zipu.

[svedomity admin]

Co sa DTAGu tyka - povedzme ze papier znesie vela, audit este viac. Tie requirementy kazdy clovek pracujuci v korporacii doverne pozna... a este dovernejsie pozna "spravne" odpovede, ktore ma nakazane do lajstra vyplnit tak, aby checklisty boli zelene :)

[pc2005]

Ty doporučení .

[Unknown man]

Podle PDF bych hadal, ze jsou sponzorovani vyrobcem toneru :)

[vocas provaz]

BLACKLISTY NA ÚROVNI GATEWAY SERVERU blokující přístup ke známým škodlivým IP adresám a doménám, včetně dynamických a jiných domén poskytovaných zdarma anonymním uživatelům internetu.

a kde se to zjisti?

[pc2005]

Z toho druhého útvaru: CTHH :-P

[Michal Kubeček]

Podrobných???

[Filip Jirsák]

Škoda, že je to tak stručné. Třeba bych se konečně dozvěděl, k čemu je omezování doby platnosti hesla – existují i snazší způsoby, jak uživatele donutit používat slabá hesla. A obávám se, že to „opakované užití hesel“ bylo myšleno v souvislosti s tou změnou hesla vynucenou časem, a ne jako doporučení „heslo pro důležité účty nepoužívejte nikde jinde“, které je důležitější, než všechna ostatní doporučení pro hesla dohromady.

[vlk]

+1

v praci mam "heslO1", o 3mesiace "heslO2", o dalsie "heslO3", ... (asi bude mat viacej znakov okrem velkych a malych a cisiel), len si niekde musim poznamenat to posledne cislo, lebo za tie 3 mesiace ho vzdy zabudnem ked ho zase mam menit, kedze je jednoduchsie si pamatam ten 8 ciferny ciselny kod k PKI karte, ktory ma nikto nenuti menit, hm, tak co je bezpecnejsie???

[Kate]

Proč místo toho nečísluješ čtvrtletí nebo nepoužíváš „jlpz“ podle ročního období? (pokud si tedy systém nepamatuje víc jak 4 hesla zpátky, pak by se dala ještě zařadit poslední číslovka roku). 7heslO_j bude krapet bezpečnější :)

[Filip Jirsák]

7heslO_j bude krapet bezpečnější

Pokud nějaký správce nebo dokonce bezpečnostní „expert“ trvá na tom, že bude používání bezpečných hesel komplikovat, a zavede povinnou expiraci hesla, vyhověl bych mu a nesnažil bych se jemu navzdory používat bezpečné heslo.

[Jendа]

Příspěvek byl slovensky, takže nelze používat jlpz a jar se plete s jesení.

[kamen]

Moje prvni heslo bylo Winter1999+ . Uz je to par let ..

[R]

Kedysi sme to mali v skole (este Novell NetWare) - platnost hesla bola obmedzena na mesiac. Historiu hesiel si to nepamatalo, tak som k povodnemu heslu pridal nejaky znak a potom ho zase odstranil. Spoluziak to vyriesil jednoduchsie - januar, februar,...

[Rezza]

Tak pisou, ze vynucovat zmenu, kdyz je heslo kompromitovane. I kdyz tam dodavaji, ze sila hesla ovlivnuje delka platnosti... Jinak NIST na to jde celkem chytre viz 800-63-3: Digital Authentication Guidelines. Tady je takovy pekny vycuc.

[Filip Jirsák]

Tak pisou, ze vynucovat zmenu, kdyz je heslo kompromitovane.

To je jasné, to považuju za samozřejmé.

Problém je s tímhle:

POLITIKA SILNÉHO HESLA S ohledem na vyžadovanou složitost, délku a dobu platnosti. Zamezte opakovanému použití stejných hesel

Politika doby platnosti znamená, že je po určité době vynucena změna hesla. Zamezení opakovaného použití hesla je to samé – pokud si někdo mění heslo dobrovolně, nebude si ho měnit na to samé.

[Rezza]

Je to psane fakt ne uplne jasne. Takze souhlas. Me se fakt libi, kam miri NIST.

[vlanav]

Jak přesvědčíte management aby to zaplatil? Ta doporučení jsou sice rozumná, ale pro realitu (většinou) nepoužitelná.