母,或者常见的字符串:比如“ABCDEFG123456789”这种。
其实,给出一个最低长度和一个合理的上限,反而有助于雇员们发挥创意。一个建议是使用短句要比使用单词效果好。比如“mYd0g1sCALLEDf1d0”就比“fido”难猜得多了。再重复一遍,要建立更安全的密码,就不要忽略这一步。
8. 自动强制更改密码
应该自动的强制性要求职员更改和选择安全密码。不要指望职员们会记住他们上一次更改密码是什么时候,他们过去几年用了哪些密码,以及什么样的词汇不能用于密码之中。这 不是一个信任与否的问题。这是一个历史问题,它告诉我们政策从不依附于选择。
9. 教育职员
确保密码政策被写入雇佣合同,并确保所有的职员了解为何这是必要的。乐观的说,如页码:[1] [2] [3] [4] [5] [6] 第5页、共6页 |