Je tomu dva roky, co jsem narazil na podobnou studii, a ta mě opravdu zamrazila:
- velmi častým heslem bylo FRED, protože jsou to čtyři klávesy vedle sebe (do čtverečku).
- Když zakážete slovníková hesla, zvolí lidé "DERF" (Fred pozpátku).
- Když vyžadujete heslo delší, dají "fredfred", když zakážete slovníková hesla, dají "derfderf".
Zkrátka: Je-li uživatel debil, tak mu nepomůže, ani když ho budete tlačit různými požadavky (délka, skupiny znaků apod.) do "složitějšího hesla". Jinak řečeno - je potřeba lidem vysvětlit PROČ mají mít neuhodnutelné heslo, a ne jim říkat "ŽE" musejí mít neuhodnutelné heslo; oni totiž nevěří, že by se někdo pokoušel do jejich účtu proniknout, říkají si "Já jsem malá, nezajímavá ryba"...
To je pravda, ale tomu casto brani sami administratori pozadavekm na castou zmenu hesla. Pokud chcete aby uzivatele meli rozumna hesla, tak je predne nutne nastavit velmi dlouhou dobu jeho expirace (minimalne rok). Na to aby si vymysleli kazdy mesic slozite heslo a to jeste pokazde jine se vam kazdy vyprdne...
Moje řeč. Spousta lidí odshora dolů, nechápe, že s bezpečností je to jako s daněmi. Tedy, že neplatí, že čím víc požadujete, tím víc dostanete. Od určitě úrovně daňové sazby se prostě začne daňový výnos snižovat. A úplně stejně je to v oblasti bezpečnosti. A najít to maximum je prostě obtížný úkol pro odborníka ať ekonoma, nebo někoho kdo má na starosti bezpečnost. Přehnat požadavky a být tak krytý, že já jsem to přece nastavit hodně vysoko/přísně, to není moje chyba, že to moc nefunguje, to umí každý.
Presne tak to dopada, coz ovsem s bezpecnosti moc spolecneho nema. A jsou i systemy kde s tim clovek pohori, protoze nadavaji ze "nove heslo je prilis podobne staremu" :-/
Ono na druhou stranu: myslím, že jsem si vymyslel vcelku silná hesla (čísla, písmena, a "speciální" znaky) o délce cca. 10 znaků, a potom mě dostane, když se po vyplnění webového formuláře dozvím, že nemůžu použít speciální znaky, případně takové zhovadilosti, jako že heslo nesmí začínat číslicí :-(
Nezlobte se, ale neuhodnutelne heslo, tzn. heslo, ktere si nezapamatujete, je vam naprosto k nicemu. Ano, je bezpecne, ale to je asi tak vse. Lidi nejsou stroje!
Upozorníme vás na články, které by vám neměly uniknout (maximálně 2x týdně).