Wikipedia에는 이 주제 에 대한 좋은 요약 이 있습니다.

일반적인 비밀번호 연습 비밀번호 정책에는 종종 다음과 같은 적절한 비밀번호 관리에 대한 조언이 포함됩니다.

• 컴퓨터 계정을 공유하지 마십시오
• 둘 이상의 계정에 동일한 비밀번호를 사용하지 마십시오
• 고객 서비스 또는 보안 담당자라고 주장하는 사람을 포함하여 다른 사람에게 비밀번호를 말하지 마십시오.
• 비밀번호를 적어 두지 마십시오
• 전화, 이메일 또는 인스턴트 메시징을 통해 비밀번호를 전달하지 않습니다
• 무인 컴퓨터를 떠나기 전에 로그 오프에주의
• 의심 될 때마다 비밀번호가 변경 될 수 있습니다.
• 운영 체제 비밀번호와 애플리케이션 비밀번호가 다릅니다
• 비밀번호는 영숫자 여야합니다
• 암호를 완전히 무작위로 만들지 만 기억하기 쉽습니다.

TU 델프트의 제안 :

허용되는 비밀번호의 특성

• 비밀번호는 8 자 이상이어야하며
• 대문자가 하나 이상 포함되어 있으며
• 소문자가 하나 이상 포함되어 있으며
• 적어도 하나의 숫자 또는 다른 문자 (예 :! @ # $ % ^ & () {} [] <> …)를 포함합니다.
• 익숙한 언어 나 전문 용어의 용어가 아니며
• 동봉 된 계정 이름, 개인 특성 또는 가족 / 사회 단체의 정보와 동일하거나 그로부터 파생되지 않습니다.
• 예를 들어 핵심 문장으로 기억하기 쉽습니다.
• 유창하게 입력 할 수 있습니다.

비밀번호 보호를위한 모범 사례

• 직장과 개인 생활에 동일한 비밀번호를 사용하지 마십시오.
• 모든 비밀번호를 민감한 정보로 간주하고 동료, 가족 또는 다른 지인의 계정과 공유하지 마십시오.
• 정상적인 상황이나 휴가 또는 병이 발생한 경우 동료, 상사 또는 다른 지인에게 암호를 공개하지 마십시오.
• 공개적으로, 전화로 또는 암호화되지 않은 통신으로 비밀번호를 언급하지 마십시오.
• 자유롭게 접근 할 수있는 위치에 비밀번호를 적어 두지 마십시오.
• 암호를 기억하는 데 사용되는 니모닉에 대한 힌트를주지 마십시오.
• 설문지 또는 보안 양식에 비밀번호에 대한 정보를 제공하지 마십시오.
• 오용이 의심되는 경우이를 보안 조직에보고하고 관련된 모든 비밀번호를 즉시 변경하십시오.
• 누군가 비밀번호를 알고 싶다면이 정책을 참조하십시오.

답변