V
Через палец/лицо/пин/телефон, на худой конец смарт карту
купил я себе юбикей, так неодин сайт непотдерживает фидо2 ))
Size: a a a
2019 July 16
V
так что менеджер паролей наше все))
MS
Обычно такой способ осваивают даже самые блондинистые пользователи ;)
MS
Ну это когда в менеджер паролей сложно
SG
купил я себе юбикей, так неодин сайт непотдерживает фидо2 ))
Есть проблема
SG
Companion devices фреймворк МС в печь отправил
SG
А Yubikey 5 серии не могут в Windows Hello for Business пока (
V
да, пасвордлес еще нескоро будет))
SG
У кого как )
V
ок где ты юзаешь юбикей не как второй фактор?)
SG
Azure, O365, MS Account
SG
Пардон
SG
Наоборот )
SG
Моя 1903 не могет в Yubikey 5c
V
:)
SG
Поэтому пальчик и лицо )
SG
M
ID:
Боль безопасника — это ненадежные пароли пользователей.
С qwerty и 123456 центр киберзащиты DataLine борется так: они регулярно выгружают из Active Directory хэши паролей всех сотрудников и пытаются подобрать каждый по словарю. Во время первой ревизии за 5 минут удалось подобрать 30% паролей.
После этого мы добровольно-принудительно отправились менять ненадежные пароли. Отделаться qwerty_123 не получилось. В новом пароле должно быть минимум 14 символов, он должен содержать цифры, прописные и строчные буквы и специальные символы.
Спустя неделю, когда все сотрудники успели сменить свои пароли, центр киберзащиты снова попытался подобрать их. Так вот: ни одного пароля подобрать не удалось ☝
#хозяйкеназаметку
С qwerty и 123456 центр киберзащиты DataLine борется так: они регулярно выгружают из Active Directory хэши паролей всех сотрудников и пытаются подобрать каждый по словарю. Во время первой ревизии за 5 минут удалось подобрать 30% паролей.
После этого мы добровольно-принудительно отправились менять ненадежные пароли. Отделаться qwerty_123 не получилось. В новом пароле должно быть минимум 14 символов, он должен содержать цифры, прописные и строчные буквы и специальные символы.
Спустя неделю, когда все сотрудники успели сменить свои пароли, центр киберзащиты снова попытался подобрать их. Так вот: ни одного пароля подобрать не удалось ☝
#хозяйкеназаметку
Вы бы хоть написали, что есть прекрасный бесплатный инструмент для этого: Lithnet Password Protection
TK
P@ssw0rd
Мой пароль с предыдущего места работы)
AB
~$ pwgen -y 22 1
ooBee6Aizai=wao.reew9o
ooBee6Aizai=wao.reew9o