[CarlVonVogel]

Jest sens wdrażać politykę haseł dla użytkownika domowego?

- minimalna długość 16 znaków
- minimum 1 znak z każdej grupy
- nie może zawierać żadnych "domyślnych" haseł
- musi zawierać minimum 12 różnych znaków
- maksymalny wiek 365 dni
- nazwa użytkownika nie może być częścią hasła
- 10 poprzednich haseł nie może się powtarzać wstecz

#informatyka #security #sysadmin #linux #serwery

[thority]

@CarlVonVogel: nie przesadzaj z komplikacją, bo będzie pani Zosia na monitorze sobie przyklejać ( ͡° ͜ʖ ͡°)

[R.....R]

@CarlVonVogel i wiek bym sobie jednak darował bo to będzie prowadzić do systemu np. 2021 na końcu

[CarlVonVogel]

@thority: no ale to do domu, dla mnie ( ͡° ͜ʖ ͡°) a ja mam dobrą pamięć skoro pamiętam swoje hasła 64+ i każde inne ale to do WWW bo za długo by wpisywać na PC ( ͡° ͜ʖ ͡°) coś tam lekarz ględził ale wiesz ... ( ͡º ͜ʖ͡º)

@RKarolR: No ja tak nie

[SystemFound]

@CarlVonVogel: Raczej bym się skupił na tym aby dysk był zaszyfrowany i konto użytkownika było bez uprawnień adminstratora (oddzielne konto administratora). Użytkownik tak naprawdę może się logować samą biometryką, korporacyjne zmienianie haseł prowadzi do sytuacji tworzenia prostych haseł z łatwymi modyfikacjami/inkrementacjami.

[thority]

@CarlVonVogel: w sumie manager haseł mnie rozleniwił, mam tam hasła z 256 znaków i nie muszę pamiętać ( ͡° ͜ʖ ͡°)

[CarlVonVogel]

@SystemFound: tak, to są podstawy które zrobiłem na początku hardeningu systemu w domu :)

@thority: Spoko, też używam choć są blokady u mnie gdzie nie ustawię więcej jak 64 bo dany serwis nie pozwala ¯\_(ツ)_/¯

[mjr_bien]

@CarlVonVogel: wygeneruj po prostu losowe i zapamiętaj, to łatwiejsze niż wymyślanie polityki.

[CarlVonVogel]

@mjr_bien: już to zrobiłem wszędzie gdzie się dało :)

[o.....a]

- maksymalny wiek 365 dni

@CarlVonVogel: 90 dni

[o.....a]

- minimalna długość 16 znaków

@CarlVonVogel: do laptopa 16 czy cos koło tego albo wiecej jak umieją a do aplikacji niech używają jakiegoś keepassa i suwakiem na maxa ( ͡° ͜ʖ ͡°)

[R.....R]

@open-alpha to akurat najgorsze co można zrobić. Od kilku lat mówi się o tym, że wymuszanie zmiany hasła w krótkim okresie prowadzi do powstawania systemów np. Krzysiu01!, później 02!, Itd. ludzie z natury upraszczają sobie życie więc te hasła są najczęściej przynajmniej częściowo słownikowe. Dlatego lepszym rozwiązaniem jest wygenerować je losowo i nie zmieniać. Użytkownik z czasem się go nauczy.

[o.....a]

to akurat najgorsze co można zrobić.

@RKarolR: powiedz to moim przełożonym w banku

[R.....R]

@open-alpha na nas też próbowali to wymusić w firmie, ale całe szczęście mamy kumatego admina i zawetował ów pomysł.

[o.....a]

i zawetował ów pomysł.

@RKarolR: juz mi sie ten kolega podoba

[Dolan]

Jest sens wdrażać politykę haseł dla użytkownika domowego?

@CarlVonVogel: nie.

[k.....a]

Jest sens wdrażać politykę haseł dla użytkownika domowego?

@CarlVonVogel: W żadnym wypadku.

Jest za to sens wdrożyć, naciskać na np. bitwardena.

[CarlVonVogel]

@klarkia: jest jak najbardziej :)

[k.....a]

@CarlVonVogel: Rozwijając myśl:

Zwróć uwagę, że ludzie formatują tekst w Wordzie spacją, traktują Excela jak zeszyt w kratkę, bardziej rozbudowany CMS niż kilka pól w stylu "to" > "tu", to tylko więcej pytań. Przecież chciałeś dobrze.

U mnie sprawdza(ło) się traktowanie userów jak leniwe, średnio rozgarnięte dzieci. Obie strony zadowolone i cieszą się lepszą jakością życia. ¯\_(ツ)_/¯

Nie angażuj w cokolwiek, co da się obejść. Bardziej chętni, zainteresowani, sami podpytają.

[CarlVonVogel]

@klarkia: przeczytałeś cokolwiek? To miało być dla mnie. Nie chcę mówić o sobie że się znam i hasła mam na poziomie 64+ skomplikowanych znaków ale to tylko do mnie. Ale już mi udzielili pytania

[k.....a]

@CarlVonVogel: Fakt, że mało precyzyjna narracja, ale argument "już mi udzielili pytania" nie powstrzyma mnie przed dalszym shitpostowaniem na portalu ze śmiesznymi obrazkami. Pozdrawiam serdecznie i miłego dnia życzę.