Ders 3.5: Parola politikası ve sızmış parolalar
NIST SP 800-63B'ye ve dünya genelindeki benzer rehberliğe göre iyi bir parola politikasının bugün nasıl göründüğü: karmaşıklık yerine uzunluk, ihlallerden bilinen parolaları ve yaygın kalıpları engellemek, zorunlu düzenli değişiklik yok, parola yöneticileri ve üstüne çok faktörlü kimlik doğrulama. 'Summer2026!' parolasının eski karmaşıklık kurallarından neden geçip gerçekte neden kaldığı. Laboratuvarda aday parolaları grep ile bir engel listesine karşı sınıyor, uzunluğu awk ile kontrol ediyor, parola yaşlanma ayarlarına bakıyor ve sızmış parola hizmetinin parolayı ele vermeden nasıl sorgulanabileceğini görüyorsun.
17 dk
Bu derste öğreneceklerin
- Modern parola rehberliğini açıklamak (uzunluk, engel listeleri, zorunlu değiştirme yok)
- Adayları bir engel listesine karşı kontrol etmek
- En az uzunluğu kontrol etmek
- Sızmış parola kontrollerinde k-anonimliği açıklamak
- Çok faktörlü kimlik doğrulamanın ve parola yöneticilerinin neden önemli olduğunu açıklamak
Temel terimler
- NIST SP 800-63B
- ABD Ulusal Standartlar ve Teknoloji Enstitüsü'nün uluslararası olarak yaygın biçimde izlenen kimlik doğrulama kılavuzu.
- Parola cümlesi
- Birkaç sözcükten oluşan uzun bir parola.
- Engel listesi
- İhlallerden bilindikleri ya da çok tahmin edilebilir oldukları için reddedilen parolaların listesi.
- k-anonimlik
- Bir değeri birçok başkasının arasına gizlemek: birçok özetin paylaştığı kısa bir önekle sorgularsın; böylece hizmet hangisinin senin olduğunu bilemez.
- Parola yöneticisi
- Her site için benzersiz rastgele bir parola üreten ve saklayan, tek bir ana parolayla korunan yazılım.
- Çok faktörlü doğrulama ve geçiş anahtarları
- Parolanın yanında ikinci bir kanıt (uygulama kodu, güvenlik anahtarı); geçiş anahtarları parolayı cihazdaki bir anahtar çiftiyle değiştirir.
← Oturumları ve çerezleri korumak · Tüm dersler · Siber öldürme zinciri: adım adım bir saldırı →