Политика паролей

Политика паролей — совокупность организационных и технических требований к паролям пользователей и служебных учётных записей. Она задаёт допустимую длину, проверку на распространённые или скомпрометированные пароли, историю паролей и порядок восстановления доступа. Практически значимые параметры включают минимальную длину, запрет предсказуемых комбинаций, ограничения повторного использования, требования к защите хешей и условия смены пароля. Принудительная частая смена не всегда повышает защищённость: при отсутствии проверки утечек и достаточной длины она может приводить к предсказуемым вариантам. Политику паролей применяют в каталогах пользователей, операционных системах, приложениях, сетевых устройствах и системах управления привилегированным доступом. Для технической оценки важны централизованное применение правил, аудит исключений и совместимость с MFA и менеджерами паролей. Политика паролей отличается от MFA: она регулирует фактор знания, но не добавляет независимый фактор подтверждения. Она также не равна политике блокировки учётной записи, которая определяет реакцию системы на серию неудачных попыток входа.