Amerykański Narodowy Instytut Standardów i Technologii zaktualizował wytyczne dotyczące haseł

3 października. Amerykański Narodowy Instytut Standardów i Technologii (NIST) zaktualizował wytyczne dotyczące haseł, zachęcając organizacje do rezygnacji z surowych zasad dotyczących złożoności. NIST twierdzi, że wymagania takie jak obowiązkowe symbole i częste resetowanie często szkodzą użyteczności, nie poprawiając znacząco bezpieczeństwa.  Jako dodatkowe zabezpieczenia zaleca się stosowanie uwierzytelniania wieloskładnikowego i menedżerów haseł.  Długość hasła pozostaje kluczowa. Krótkie ciągi znaków są łatwe do złamania, ale użytkownicy powinni mieć możliwość tworzenia dłuższych haseł. NIST zaleca ograniczanie tylko bardzo długich haseł, które spowalniają haszowanie.  Zaktualizowane zalecenia NIST dotyczące haseł kładą nacisk na użyteczność, bezpieczeństwo i szkolenia pracowników.  Więcej informacji TUTAJ i TUTAJ