Multă vreme, „politica de parole" a însemnat o singură regulă: minim 8 caractere, o literă mare, o cifră, un simbol. Standardele moderne de securitate au evoluat mult dincolo de atât — și multe companii încă operează cu reguli din urmă cu un deceniu.
De ce complexitatea singură nu mai e suficientă
Reutilizarea unei parole permite încercarea ei pe alte conturi după compromiterea unui serviciu. Complexitatea nu rezolvă acest risc; folosește parole unice. Atacatorii pot combina parole divulgate cu ghicire și atacuri offline asupra hashurilor.
Ce recomandă standardele actuale (NIST)
Lungime și unicitate. NIST SP 800-63B-4 cere minimum 15 caractere pentru parole folosite ca unic factor; în procese MFA permite minimum 8. Acestea sunt cerințe ale ghidului, nu o lege universală. O frază previzibilă nu devine puternică doar fiind lungă; un manager poate genera și păstra parole aleatorii unice.
Verificare împotriva parolelor compromise cunoscute, nu doar reguli de complexitate arbitrară.
Fără expirare forțată la interval fix, dacă nu există un motiv concret de compromitere — schimbarea frecventă fără motiv duce, de obicei, la parole din ce în ce mai slabe, nu mai puternice.
Un manager de parole pentru întreaga echipă, astfel încât nimeni să nu fie nevoit să memoreze zeci de parole unice.
Cea mai importantă completare: MFA
Chiar și o politică de parole perfectă nu elimină riscul complet — autentificarea multi-factor rămâne completarea esențială, transformând o parolă compromisă dintr-un acces direct într-un obstacol suplimentar.
De unde începi
Începe cu parole unice, verificarea celor compromise, un manager de parole și MFA. Revizuiește și recuperarea conturilor, rate limiting și excepțiile aplicațiilor vechi; costul și durata implementării depind de infrastructură.