PQ17
Junior Member | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
аааа, да
стандарты безопасности %)
и пароль в 12 символов с символами разного регистра из 3-х разных алфавитов, цифрами и знаками препинания, который надо менять раз в 3 дня
после внедрения безопасность возрастает до небес - пользователи обклеивают буамажками с паролями монито %)
Добавлено:
Кстати, ради интереса взглянул на стандарт - там сразу интересное встретилось:
пункты
Цитата: 8.4 Render all passwords
unreadable during transmission and
storage on all system components using
strong cryptography (defined in PCI DSS
Glossary of Terms, Abbreviations, and
Acronyms).
|
и
Цитата: 8.5.12 For a sample of system components, obtain and
inspect system configuration settings to verify that
password parameters are set to require that new
passwords cannot be the same as the four previously
used passwords.
For service providers only, review internal processes and
customer/user documentation to verify that new customer
passwords cannot be the same as the previous four
passwords.
|
явно противоречат друг другу %) |
