비밀번호 정책

비밀번호 정책은 조직에서 비밀번호를 만들고 관리하는 최소 요건을 정합니다. 보통 최소 길이, 복잡성 요건, 교체 주기, 재사용 금지, 다중 요소 인증 의무화가 포함됩니다.

최근의 비밀번호 정책은 NIST SP 800-63B 지침을 바탕으로 변해 왔습니다. 이 지침은 복잡성보다 길이를 권하고, 강제 주기 변경을 권장하지 않으며(예측 가능한 패턴을 낳기 때문입니다), 비밀번호 관리자 사용을 권합니다.

효과적인 비밀번호 정책은 강제할 수 있는 정책입니다. 그리고 팀용 비밀번호 관리자가 그 강제 수단이 됩니다. 자격 증명이 관리형 금고 안에서 생성되고 보관되면 정책은 문서에 머무르지 않고 자동으로 적용됩니다.