오픈 이슈 갤러리 같이 보고 싶은 유머 글이나 이미지를 올려보세요!
URL 입력
-
감동
쯔양에게 5년 동안 후원 받은 보육원 원장님 인터뷰.jpg
[52]
-
감동
자기가 입양된다는 사실을 안 댕댕이
[16]
-
연예
일본에서 공연하다 감동먹은 아이유
[16]
-
유머
홀에서 탕수육을 시켰는데 실망스러울때
[45]
-
사진
마격구걸겸 저희 집 냥이들 구경하고 가시쥬
[19]
-
계층
(ㅎㅂ) 커뮤에서 화제였던 속옷 광고 찍어서 퇴학 당한 여고생 근황.jpg
[61]
-
계층
ㅎㅂ 슬렌더 유튜버 e_seoa
[49]
-
지식
[전쟁으로 보는 한국사] 일본군 퇴각, 그리고 노량 (임진왜란7)
[10]
-
유머
아오 아까 봉투에 담아준다할때 그말들을껄
[7]
-
연예
뉴진스 팬싸인회 갔다가 신상털린 중년 남성의 최후..
[57]
이미지 업로드중입니다
(1/5)
URL 입력
ㅇㅇㄱ 지금 뜨는 글
- 기타 30만원 주고 의뢰한 스타크래프트 팬아트 [8]
- 계층 qwer 리플 중 제일 공감 가는거 [12]
- 기타 일본 러브호텔 똥 수당 [4]
- 이슈 아직도 자영업 계속 하는지 궁금한 사람들 [18]
- 이슈 플라스틱 재활용은 사기 폭로 [24]
- 기타 주 5일제 시행 당시 언론들 반응 [17]
파노키
2024-10-03 21:20
조회: 2,532
추천: 0
NIST: 사용자에게 비밀번호 변경, 특수문자 강요하지 말라세계 각국이 참조하는 미국의 비밀번호(패스워드) 지침에 '사용자에게 특수문자 등을 혼용하도록 강요하거나 주기적으로 비밀번호를 변경하도록 요구하지 말라'는 금지조항이 담길 전망이다. 3일 정보보호업계와 외신 등에 따르면 미국 국립표준기술연구소(NIST)는 지난달 공개한 '디지털 신원 지침(가이드라인)' 개정안에 이 같은 조항을 삽입했다. 개정안에 대해선 오는 7일까지 의견을 수렴한다. NIST는 이번 개정안의 비밀번호 요건에서 △여러 문자유형을 혼합하도록 요구하는 등 사용자에게 추가적인 비밀번호 규칙을 부과하는 행위 △정기적으로 비밀번호 변경을 요구하는 행위를 금지의무(SHALL NOT) 항목으로 격상했다. 두 행위는 2017년 지침에서 금지권고(SHOULD NOT) 항목이었다. 복잡한 비밀번호 규칙이나 정기적인 비밀번호 변경을 요구할 경우 오히려 사용자가 비밀번호 분실을 우려하며 예측하기 쉬운 비밀번호를 설정해 보안을 취약하게 만든다는 판단에서 나온 결정이다. 비밀번호를 '1q2w3e4r!'·'qwer1234!'로 설정하거나 비밀번호 변경주기마다 특수문자만 바꾸는 사례가 대표적이다. NIST는 "유출된 비밀번호 데이터베이스를 분석한 결과 숫자·문자·기호를 혼합해 구성한 비밀번호를 선택하는 규칙의 이점이 당초 생각보다 크지 않고, 사용성과 기억력에 미치는 영향이 심각한 것으로 나타났다"며 "이 때문에 비밀번호 길이를 바탕으로 좀 더 간단한 접근방식을 제시했다"고 밝혔다.
EXP
29,546
(67%)
/ 30,201
파노키
|