پایان عصر رمزهای عبور پیچیده؛ استانداردهای جدید چه می‌گویند؟

به گزارش تیترستان؛ مؤسسه ملی استاندارد و فناوری آمریکا (NIST) در بازنگری تازه‌ی دستورالعمل‌های امنیتی خود، توصیه‌های قدیمی درباره‌ی ساخت رمزهای عبور پیچیده را کنار گذاشته است. بر اساس این تغییر رویکرد، الزام استفاده از ترکیب حروف بزرگ و کوچک، اعداد و نمادهای ویژه دیگر شرط اصلی نیست؛ زیرا پژوهش‌ها نشان داده‌اند چنین قوانینی کاربران را به انتخاب الگوهای قابل‌حدس و تکرارپذیر سوق می‌دهد. در عوض، کارشناسان بر طولانی‌تر بودن رمز عبور، پرهیز از واژه‌های رایج و استفاده از احراز هویت چندعاملی تأکید می‌کنند. این استانداردها همچنین بر لزوم بررسی رمزهای لو رفته و اجتناب از تغییر اجباری دوره‌ای رمز عبور بدون دلیل امنیتی اشاره دارند.