Nové pokyny NIST pro ověřování identity a autentizaci uživatelů

Národní CSIRT České republiky (CSIRT.CZ) informuje: Americký institut standardů a technologie (NIST) vydal na konci srpna návrh nových pokynů pro ověřování identity a autentizaci uživatelů. Tyto pokyny se zaměřují na technické požadavky v oblastech ověřování identity, registrace, autentifikátorů a autentizačních protokolů. Kromě toho obsahují revidovaná pravidla pro hesla, která se ukázala jako kontraproduktivní. Ruší například povinnost měnit heslo v pravidelných tříměsíčních intervalech a zavádějí místo toho povinnost změnit heslo v případě jeho kompromitace.

30.9. 14:44 | Ladislav Hagara | IT novinky

Komentáře

[Valgrind]

At si statni urady laskave nechaji sve mistrovani a zameri se na statni systemy. Prusery jen z posledni doby: ridicaky, piratovo stavebni rizeni, atd.

[Peter Golis]

Povedz mi niečo o tom, čo majú spoločné pokyny platné v legislatíve USA s problémami v ČR.

[Valgrind]

Tak at si ty sve zpravy csirt necha

[Peter Golis]

Nuž, Český úrad informoval o zrušení niektorých nezmyslov. Možno si EÚ všimne že existuje password wallet, a odporučí používanie takej kľúčenky a zachová periodické zmeny a zložitosť hesla/podpisu.

[Valgrind]

Proc by mel cesky urad a sojuz resit nejake klicenky a hesla? Co jim je do toho? Vzdyt se zde uregulujeme k smrti... Centralni planovani proste nefunguje!!!

[Peter Golis]

Ak nevieš na čo slúži "Password Wallet", tak ti je zbytočné vysvetľovať kam som tým mieril.

[Valgrind]

Kamarade, kamarade... Neboj se, vim presne, kam si miril. A ja ti rikam, ze ten tvuj sojuz je mimo, reguluje vsechno a vsechny bez ohledu na trzni realitu... Uz vubec samotna existence uradu, ktery se o toto stara, je toho dukazem. To bylo me sdeleni, ktere jsi, opet, nepochopil.

[Peter Golis]

Neviem o akom sojuze točíš, ale ani ma to nezaujíma. Jediný sojuz čo som poznal je už zaniknutý.

Ale medzi regulácie patria aj zákony. Ak ti teda vadia regulácie, tak by som sa pozrel ako by si prosil o znovunastolenie zákonov ktoré ťa teraz ochraňujú. Ostalo by len právo silnejšieho, a to by ťa zošrotovalo.

[Valgrind]

Neviem o akom sojuze točíš, ale ani ma to nezaujíma. Jediný sojuz čo som poznal je už zaniknutý.

Eurosojuz bohuzel jeste nezanikl.

Ale medzi regulácie patria aj zákony.

Jisteze. Pro mne jsou to synonyma.

Ostalo by len právo silnejšieho, a to by ťa zošrotovalo.

Ne. Vtip je v tom, ze ty sam musis byt dost silny na to, abys jinemu silnemu dost ublizil. Bud sam, nebo formou delagace.

[Peter Golis]

A si dosť silný keď sa schovávaš ako anonym, neschováš sa aj v prípade konfliktu aby ti niekto nepoškodil plutvičku?

[RealJ]

njn, vy slovaci jste hrdinove, staci se podivat do historie... nejvice hrdinu mate v hospode nebo doma kdyz jde o to zmlatit zenu nebo decka...

[Peter Golis]

Keď si bol svedkom násilného trestného činu, tak si mal na výber postaviť sa útočníkovi, zavolať asistenciu silovej zložky policajného zboru alebo sa schovať. Čo si urobil?

Teda za predpokladu že neklameš, alebo si len tak slušne povedané "nevymýšľaš".

[RealJ]

Ty vole dalsi slovensky picus… asistence silove slozky? Jakoze prijedou dva madari kteri se na to rovnou vyserou protoze se jim nebude chtit nic sepisovat? S tou tvou silovou slozkou mam zkusenosti a mira retardace je o minimalne 500% vyssi nez v CR. To mate z toho ze furt jebete ty ovce a chlastate cokoliv vcetne okeny.

[xxxs]

synak, stale zabudas na to, ze ak by sme nejebali ovce, nebol by si na svete.

[Peter Golis]

Ak máš skúsenosť že celý policajný zbor sú dvaja maďari ktorým sa nič nechce spisovať, tak si to mal natočiť a medializaovať. A nie vyplakávať na internetoch ako ufňukanec ktorému sa ublížilo.

[Aleš Kapica]

Komické. Přesně tohle jsem říkal před lety, když jsem se (marně) kolegovi snažil vysvětlit, proč je vynucování změny a různých paznaků do hesla naprostá chujovina. Nepochopil. A nepochopí ani dnes, protože s jiným než svým kompem reálně nepracuje. Nepoužívá různé layouty, nepoužívá různé klávesnice, neřeší přehazování Z/Y, diakritiku ani to, že jsou popisky na klávesnici mnohdy matoucí. Jako obvykle, byla na počátku naprostá banalita – a to, že jsem mu řekl jak je pro mne matoucí německý potisk klávesnice, protože nemá ampersand na klávese 7, ale 6.

[Peter Golis]

V niektorých firmách to pochopili keď videli tie kancelárske nálepky s heslami pripnuté na monitoroch.

[prqek]

Ono to došlo spoustě lidí, ale v různých firmách a organizacích často stačí jeden na dostatečně vysoké pozici, kterému to nedošlo.

[Kačer]

Roky přesvědčuju lidi v okolí, aby používali jako hesla krátké věty nebo fráze, protože třeba heslo "Pracuju tu mezi idioty." je daleko silnější a zapamatovatelnější než například "t2&2?#J8Ua81".

[hrhe]

No, a pak zjistíš, že heslo HeideJePicus používá pukla podniku, a dostaneš se všude. :D :D

[RealJ]

nejlepsi system je ten ktery ti rekne ze takove heslo jiz nekdo pouzil a musis si vymyslet jine... :D no a pak me pobavilo taky videt jak uzivatel misto hesla zadava hvezdicky protoze to tak videl... :D