Gintaras Skersys: Apie saugaus slaptažodžio kūrimo ir naudojimo principus

internetiniu paslaugu saugumui geriausia butu kad slaptazodzio ivedimo greitis butu ne dazniau kaip kas 5 sekundes+ kvadratine saknis is bandymu skaiciaus. 3zenklis slaptazodis taptu sunkiai atspejamas

Gal IT saugumą reikėtų palikti tos srities profesionalams, vietoj tokių komentarų rašymo.

Maloniai nustebino, kai čia išvydau dėstytojo straipsnį

pasiūlymas plačiai taikomas ir ne tik internetinėms paslaugoms. Kuo užkliuvo jo komentaras? Straipsnio patarimai lengvai eina šuniui ant uodegos, kai sistema neleidžia jų realizuoti. Realus pavyzdys - Texas Instruments (ne šiaip kokio picų kepėjo) svetainės slaptažodžio reikalavimai - alphanumeric, ne daugiau 12 simbolių. Ir tokių nors vežimais vežk - tiek lietuviškų, tiek užsienietiškų.

Matyt tuo, kad straipsnyje niekas nekalba apie tai, kaip sistemų kūrėjas galėtų įgyvendinti saugią slaptažodžių sistemą. Tai yra skirta būtent paprastam vartotojui, nenorinčiam, kad bet koks vaikas, išmokęs naudotis perrinkimo programomis, galėtų atspėti jo slaptažodį. Tad dėstytojo straipsnis iš esmės yra geras. Problema nebent ta, kad mažai kas šią praktiką taiko netgi ir ten, kur tokia galimybė yra.