Keamanan kata sandi sedang berubah—dan pedoman terbaru dari Institut Standar dan Teknologi Nasional (NIST) membuang praktik lama demi perlindungan yang lebih efektif.
Tidak punya waktu untuk membaca pedoman 35.000 kata? Tidak masalah. Berikut enam hal yang dapat diambil dari panduan baru NIST yang perlu diketahui organisasi Anda untuk membuat kebijakan kata sandi yang berfungsi.
1. Panjang kata sandi > kompleksitas kata sandi
Selama bertahun-tahun, organisasi telah membuat kebijakan kata sandi yang mengikuti formula yang kaku—mengharuskan pengguna menyertakan huruf besar dan kecil, angka, dan simbol—untuk membuat kata sandi yang sulit dibobol.
Namun penelitian NIST menyoroti kelemahan dalam pendekatan ini: Orang mudah diprediksi dan sering kali mengikuti pola yang dapat diprediksi (dan mudah ditebak) ketika mengembangkan kata sandi yang “rumit”.
Misalnya, pengguna sering kali:
Mulailah kata sandi mereka dengan huruf kapital (misalnya selamat datang456 menjadi Selamat Datang456) Akhiri kata sandi mereka dengan angka atau simbol (misalnya Selamat Datang456, Selamat Datang2024!!) Ganti karakter umum (misalnya Selamat DatangToKSIZCorp menjadi V3lcomeToKSIZCorp)
Apa artinya ini? Kata sandi yang mungkin tampak rumit (dan mematuhi persyaratan kebijakan kata sandi) relatif mudah dibobol oleh peretas karena mengikuti pola yang dapat diprediksi.
Untuk membantu pengguna membuat kata sandi yang lebih kuat, NIST merekomendasikan penggunaan panjang kata sandi, bukan kompleksitas kata sandi. Daripada meminta pengguna untuk membuat kombinasi huruf, angka, dan simbol yang acak dan sulit diingat, dorong mereka untuk membuat kata sandi atau frasa sandi yang lebih panjang sehingga mudah diingat tetapi lebih sulit ditebak oleh peretas.
Slogan terbaik menggabungkan kata-kata yang tidak berhubungan menjadi satu slogan yang lebih panjang. Misalnya, frasa sandi seperti “llama-shoehorn-trumpet7” akan lebih mudah diingat oleh pengguna dibandingkan sandi acak seperti “HPn&897*k” — dan akan lebih sulit diretas dibandingkan sandi yang mengikuti pola yang dapat diprediksi.
2. Membuat kata sandi yang lebih panjang menjadi lebih mudah
Berdasarkan panduan di atas, revisi terbaru NIST menegaskan apa yang telah lama diduga oleh para peneliti keamanan: panjang kata sandi adalah ukuran keamanan kata sandi yang paling penting. Temuan Specops mendukung kesimpulan ini, namun banyak perusahaan melemahkan keamanan mereka dengan menerapkan batasan karakter kata sandi.
Untuk memaksimalkan perlindungan keamanan yang diberikan kata sandi, kebijakan kata sandi Anda harus mampu mengakomodasi frasa sandi yang panjang.
NIST merekomendasikan dukungan hingga 64 karakter — jauh melampaui apa yang dibutuhkan sebagian besar pengguna, namun sangat penting bagi mereka yang memprioritaskan keamanan maksimum.
Meskipun kata sandi yang lebih panjang meningkatkan kesulitan untuk diretas, kata sandi tersebut bukannya tidak terkalahkan — bahkan frasa sandi sepanjang 64 karakter pun dapat disusupi dengan penggunaan ulang kata sandi atau dicuri oleh malware.
Namun, kata sandi yang panjang menawarkan perlindungan lebih dibandingkan kata sandi yang lebih pendek. Berikan fleksibilitas kepada pengguna Anda untuk menggunakan frasa sandi yang memenuhi kebutuhan keamanan mereka, baik 15 atau 50 karakter.
3. Menerapkan MSP
Penelitian Microsoft menunjukkan bahwa 99% akun yang disusupi tidak memiliki MFA. Namun banyak organisasi masih menganggap MFA sebagai suatu kemewahan dan bukan suatu kebutuhan.
NIST tidak setuju dengan panduannya mengenai topik ini: MFA tidak lagi opsional, ini adalah garis pertahanan yang harus dimiliki ketika kata sandi gagal.
Untuk mematuhi pedoman NIST, jangan terpaku pada autentikasi satu faktor. Dengan menerapkan MFA, Anda akan menutup celah keamanan yang sering dieksploitasi.
4. Hindari perubahan kata sandi yang sering
Pengguna akhir tidak suka dipaksa untuk mengubah kata sandi mereka, jadi mereka akan senang mendengar bahwa NIST mendesak organisasi untuk tidak mengakhiri masa berlaku kata sandi wajib kecuali ada bukti adanya kompromi.
NIST mengklaim bahwa perubahan kata sandi yang sering sering menyebabkan keamanan yang lebih lemah, bukannya kuat, karena pengguna melakukan sedikit penyesuaian kata sandi untuk memenuhi persyaratan kata sandi “baru”.
Namun mengabaikan kebijakan kedaluwarsa kata sandi sepenuhnya bisa menjadi bumerang.
Di Specops, kami merekomendasikan pendekatan yang berbeda: memperpanjang waktu antara perubahan yang diperlukan sambil mempertahankan perlindungan dasar. Ketika pengguna membuat kata sandi yang kuat dan organisasi menerapkan alat untuk mendeteksi penyusupan, tanggal kedaluwarsa yang lebih lama tidak hanya dapat diterima, tetapi juga lebih disukai.
5. Cegah penggunaan kata sandi yang sudah di-crack
Panduan terbaru NIST sederhana saja — organisasi harus memeriksa kata sandi baru terhadap database kredensial yang diketahui telah disusupi.
Mengapa? Karena kata sandi yang terekspos ini menjadi kunci kerangka bagi penyerang, yang menggunakan daftar besar kredensial yang telah disusupi untuk mempercepat serangan mereka.
Pengguna jarang mengetahui kapan kata sandi pilihan mereka terekspos dalam pelanggaran sebelumnya. Mereka dengan percaya diri dapat menggunakan kembali kata sandi yang tampaknya kuat, tanpa menyadari bahwa kata sandi tersebut sudah beredar di basis data kriminal.
Dengan secara proaktif memblokir kata sandi yang telah disusupi ini, organisasi Anda dapat mematikan vektor serangan favorit sebelum peretas dapat mengeksploitasinya.
Ingin menilai paparan organisasi Anda? Auditor Kata Sandi Specops gratis kami memberikan visibilitas instan ke kerentanan kata sandi Direktori Aktif Anda.
6. Nonaktifkan petunjuk kata sandi dan pemulihan berbasis pengetahuan lainnya
Apa nama hewan peliharaan pertamamu? Apa maskot SMAmu? Siapa nama gadis ibumu?
Petunjuk kata sandi dan pertanyaan keamanan seperti ini menunjukkan usia mereka. Dan panduan terbaru dari NIST mendesak organisasi untuk meninggalkan metode pemulihan tradisional ini karena kehidupan online kita telah menjadikannya usang.
Pertimbangkan seberapa banyak informasi pribadi Anda mengalir bebas di media sosial. Apa yang tadinya tampak seperti pengetahuan pribadi kini terbuka, menunggu untuk dikumpulkan dan digunakan.
Pendekatan ini memungkinkan pengguna untuk memverifikasi identitas mereka melalui akses fisik ke perangkat atau akun, daripada dengan mudah mengungkapkan hal-hal sepele pribadi.
Ingin menyelaraskan organisasi Anda dengan pedoman NIST?
Coba Kebijakan Kata Sandi Specops secara gratis dan selesaikan keenam langkah sederhana ini untuk tim TI Anda.
Disponsori dan ditulis oleh Specops Software.
unity software
unity software information
software information
Informasi mengenai king slot
king selot
king slot
king slot
kingselot
pg king slot
merek 88
merek 88
mantan99
mantan88
maksimal88
maksimal88
liburan88
indodax88
indah99
indah88
ikn88
ibukota88
huawei88
hot888
hot88
dingin88
citra88
binance88
best99
best88
tradisional 88
tradisional 88
tombol88
tombol88
survey88
survey88
start88
start88
obatkuat88
obatkuat88
mcb88
mcb88
master99
master888
master88
live88
live88
libra88
kompresor88
kompresor88
kesimpulan88
kesimpulan88
kapasitor88
kapasitor88
kacamata88
kacamata88
jamu88
jamu88
jam88
jam88
follow88
follow88
dinamo88
dinamo88
baterai88
baterai88
miegacoan
miegacoan
gacoan
gacoan
website88
waweb88
waweb88
translate88
translate88
tempur888
tempur888
tambang99
tambang99
support88
support88
support88
sogoslot88
siap88
siap88
rog88
rog77
pt88
pt88
pln88
pln88
oke99
oke88
mining88
livechat88
livechat88
listrik88
listrik88
listrik88
freeport88
freeport88
free88
free88
domain88
domain88
dokter888
dokter888
bmkg88
bmkg88
asn88
merek 88 permainan paling top dan garansi imbal balik hasil besar bersama https://merek88.net/
merek 88 permainan paling top dan garansi imbal balik hasil besar bersama https://merek88.com/
mantan99 permainan paling top dan garansi imbal balik hasil besar bersama https://mantan99.asia/
mantan88 permainan paling top dan garansi imbal balik hasil besar bersama https://mantan88.asia/
maksimal88 permainan paling top dan garansi imbal balik hasil besar bersama https://maksimal88.biz/
maksimal88 permainan paling top dan garansi imbal balik hasil besar bersama https://maksimal88.asia/
liburan88 permainan paling top dan garansi imbal balik hasil besar bersama https://liburan88.com/
indodax88 permainan paling top dan garansi imbal balik hasil besar bersama https://indodax88.org/
indah99 permainan paling top dan garansi imbal balik hasil besar bersama https://indah99.asia/
indah88 permainan paling top dan garansi imbal balik hasil besar bersama https://indah88.asia/
ikn88 permainan paling top dan garansi imbal balik hasil besar bersama https://ikn88.asia/
ibukota88 permainan paling top dan garansi imbal balik hasil besar bersama https://ibukota88.com/
huawei88 permainan paling top dan garansi imbal balik hasil besar bersama https://huawei88.asia/
hot888 permainan paling top dan garansi imbal balik hasil besar bersama https://hot888.asia/
hot88 permainan paling top dan garansi imbal balik hasil besar bersama https://hot88.sale/
dingin88 permainan paling top dan garansi imbal balik hasil besar bersama https://dingin88.net/
citra88 permainan paling top dan garansi imbal balik hasil besar bersama https://citra88.asia/
binance88 permainan paling top dan garansi imbal balik hasil besar bersama https://binance88.net/
best99 permainan paling top dan garansi imbal balik hasil besar bersama https://best99.info/
best88 permainan paling top dan garansi imbal balik hasil besar bersama https://best88.asia/
tradisional 88 permainan paling top dan garansi imbal balik hasil besar bersama https://tradisional88.net/
tradisional 88 permainan paling top dan garansi imbal balik hasil besar bersama https://tradisional88.com/
tombol88 permainan paling top dan garansi imbal balik hasil besar bersama https://tombol88.org/
tombol88 permainan paling top dan garansi imbal balik hasil besar bersama https://tombol88.net/
survey88 permainan paling top dan garansi imbal balik hasil besar bersama https://survey88.net/
survey88 permainan paling top dan garansi imbal balik hasil besar bersama https://survey88.com/
start88 permainan paling top dan garansi imbal balik hasil besar bersama https://start88.org/
start88 permainan paling top dan garansi imbal balik hasil besar bersama https://start88.asia/
obatkuat88 permainan paling top dan garansi imbal balik hasil besar bersama https://obatkuat88.net/
obatkuat88 permainan paling top dan garansi imbal balik hasil besar bersama https://obatkuat88.com/
mcb88 permainan paling top dan garansi imbal balik hasil besar bersama https://mcb88.info/
mcb88 permainan paling top dan garansi imbal balik hasil besar bersama https://mcb88.asia/
master99 permainan paling top dan garansi imbal balik hasil besar bersama https://master99.biz/
master888 permainan paling top dan garansi imbal balik hasil besar bersama https://master888.asia/
master88 permainan paling top dan garansi imbal balik hasil besar bersama https://master88.asia/
live88 permainan paling top dan garansi imbal balik hasil besar bersama https://live88.bio/
live88 permainan paling top dan garansi imbal balik hasil besar bersama https://live88.asia/
libra88 permainan paling top dan garansi imbal balik hasil besar bersama https://libra88.net/
kompresor88 permainan paling top dan garansi imbal balik hasil besar bersama https://kompresor88.net/
kompresor88 permainan paling top dan garansi imbal balik hasil besar bersama https://kompresor88.com/
kesimpulan88 permainan paling top dan garansi imbal balik hasil besar bersama https://kesimpulan88.net/
kesimpulan88 permainan paling top dan garansi imbal balik hasil besar bersama https://kesimpulan88.com/
kapasitor88 permainan paling top dan garansi imbal balik hasil besar bersama https://kapasitor88.net/
kapasitor88 permainan paling top dan garansi imbal balik hasil besar bersama https://kapasitor88.com/
kacamata88 permainan paling top dan garansi imbal balik hasil besar bersama https://kacamata88.net/
kacamata88 permainan paling top dan garansi imbal balik hasil besar bersama https://kacamata88.com/
jamu88 permainan paling top dan garansi imbal balik hasil besar bersama https://jamu88.info/
jamu88 permainan paling top dan garansi imbal balik hasil besar bersama https://jamu88.asia/
jam88 permainan paling top dan garansi imbal balik hasil besar bersama https://jam88.info/
jam88 permainan paling top dan garansi imbal balik hasil besar bersama https://jam88.asia/
follow88 permainan paling top dan garansi imbal balik hasil besar bersama https://follow88.org/
follow88 permainan paling top dan garansi imbal balik hasil besar bersama https://follow88.net/
dinamo88 permainan paling top dan garansi imbal balik hasil besar bersama https://dinamo88.net/
dinamo88 permainan paling top dan garansi imbal balik hasil besar bersama https://dinamo88.info/
baterai88 permainan paling top dan garansi imbal balik hasil besar bersama https://baterai88.net/
baterai88 permainan paling top dan garansi imbal balik hasil besar bersama https://baterai88.com/
miegacoan permainan paling top dan garansi imbal balik hasil besar bersama https://miegacoan.life/
miegacoan permainan paling top dan garansi imbal balik hasil besar bersama https://miegacoan.asia/
gacoan permainan paling top dan garansi imbal balik hasil besar bersama https://gacoan.org/
gacoan permainan paling top dan garansi imbal balik hasil besar bersama https://gacoan.asia/
website88 permainan paling top dan garansi imbal balik hasil besar bersama https://website88.org/
waweb88 permainan paling top dan garansi imbal balik hasil besar bersama https://waweb88.net/
waweb88 permainan paling top dan garansi imbal balik hasil besar bersama https://waweb88.com/
translate88 permainan paling top dan garansi imbal balik hasil besar bersama https://translate88.net/
translate88 permainan paling top dan garansi imbal balik hasil besar bersama https://translate88.com/
tempur888 permainan paling top dan garansi imbal balik hasil besar bersama https://tempur888.info/
tempur888 permainan paling top dan garansi imbal balik hasil besar bersama https://tempur888.asia/
tambang99 permainan paling top dan garansi imbal balik hasil besar bersama https://tambang99.news/
tambang99 permainan paling top dan garansi imbal balik hasil besar bersama https://tambang99.asia/
support88 permainan paling top dan garansi imbal balik hasil besar bersama https://support88.org/
support88 permainan paling top dan garansi imbal balik hasil besar bersama https://support88.net/
support88 permainan paling top dan garansi imbal balik hasil besar bersama https://support88.asia/
sogoslot88 permainan paling top dan garansi imbal balik hasil besar bersama https://sogoslot88.asia/
siap88 permainan paling top dan garansi imbal balik hasil besar bersama https://siap88.news/
siap88 permainan paling top dan garansi imbal balik hasil besar bersama https://siap88.asia/
rog88 permainan paling top dan garansi imbal balik hasil besar bersama https://rog88.asia/
rog77 permainan paling top dan garansi imbal balik hasil besar bersama https://rog77.info/
pt88 permainan paling top dan garansi imbal balik hasil besar bersama https://pt88.info/
pt88 permainan paling top dan garansi imbal balik hasil besar bersama https://pt88.asia/
pln88 permainan paling top dan garansi imbal balik hasil besar bersama https://pln88.biz/
pln88 permainan paling top dan garansi imbal balik hasil besar bersama https://pln88.asia/
oke99 permainan paling top dan garansi imbal balik hasil besar bersama https://oke99.asia/
oke88 permainan paling top dan garansi imbal balik hasil besar bersama https://oke88.asia/
mining88 permainan paling top dan garansi imbal balik hasil besar bersama https://mining88.org/
livechat88 permainan paling top dan garansi imbal balik hasil besar bersama https://livechat88.info/
livechat88 permainan paling top dan garansi imbal balik hasil besar bersama https://livechat88.asia/
listrik88 permainan paling top dan garansi imbal balik hasil besar bersama https://listrik88.org/
listrik88 permainan paling top dan garansi imbal balik hasil besar bersama https://listrik88.info/
listrik88 permainan paling top dan garansi imbal balik hasil besar bersama https://listrik88.asia/
freeport88 permainan paling top dan garansi imbal balik hasil besar bersama https://freeport88.net/
freeport88 permainan paling top dan garansi imbal balik hasil besar bersama https://freeport88.com/
free88 permainan paling top dan garansi imbal balik hasil besar bersama https://free88.org/
free88 permainan paling top dan garansi imbal balik hasil besar bersama https://free88.asia/
domain88 permainan paling top dan garansi imbal balik hasil besar bersama https://domain88.org/
domain88 permainan paling top dan garansi imbal balik hasil besar bersama https://domain88.asia/
dokter888 permainan paling top dan garansi imbal balik hasil besar bersama https://dokter888.net/
dokter888 permainan paling top dan garansi imbal balik hasil besar bersama https://dokter888.asia/
bmkg88 permainan paling top dan garansi imbal balik hasil besar bersama https://bmkg88.net/
bmkg88 permainan paling top dan garansi imbal balik hasil besar bersama https://bmkg88.com/
asn88 permainan paling top dan garansi imbal balik hasil besar bersama https://asn88.org/
Informasi mengenai KING SLOT, Segera Daftar Bersama king selot terbaik dan terpercaya no satu di Indonesia. Boleh mendaftar melalui sini king slot serta memberikan hasil kembali yang paling tinggi saat sekarang ini hanyalah king slot paling gacor, gilak dan gaco saat sekarang di Indonesia melalui program return tinggi di kingselot serta pg king slot
