Sveiki! Mans boss palūdza komentēt un uzlabot viņa jauno paroļu drošības sistēmu. Man tā šķiet pārāk barga, tomēr jūs varat to papildināt ar saviem ieteikumiem. Stājas spēkā nekavējoties: Paroles nomaiņas ieteikumi V2.2b
Sakarā ar jaunajiem drošības pasākumiem ir sagatavoti sekojoši ieteikumi jaunas paroles izvēlei. Lūdzu tos precīzi ievērot.
Parolēm jāatbilst vismaz 21 sekojošai pazīmei:
1. Minimālais garums -- 8 simboli.
2. Nav atrodama nevienā vārdnīcā.
3. Nav vārds vai frāze, ko jebkādā veidā varētu saistīt ar paroles īpašnieku.
4. Nesatur nevienu simbolu no ASCII kodu tabulas.
5. Nesatur simbolus, ko var ievadīt ar standarta tastatūru.
6. Neviens paroles fragments, kas ir vienu vai vairākus simbolus garš, nav atrodams Usenet ziņās, /dev/mem, rand(3) vai Kinga Džeimsa bībelē (versija 0.1alpha).
7. Tā ir pēc kvantu teorijas teorētiski droša, t.i., tai ir automātiski jānomaina sevi, ja tiek novērota (lai aizsārgātos pret tīkla lūriķiem).
8. Binārais attēlojums nedrīkst saglabāt nevienu no secībām 00 01 10 11, ko plaši pārzina hakeru aprindas.
9. Tā ir pierādāmi atšķirīga no visām citām parolēm visā internetā.
10. To nevar attēlot nevienā cilvēku valodā vai rakstībā.
11. Krāsu parolēm jāizmanto vismaz 32 bitu palete.
12. To jānomaina pirms katras izmantošanas.
13. Pretojas atklāt sevi arī fiziskas spīdzināšanas gadījumā.
14. Satur vismaz 3 vitāli svarīgu orgānu nospiedumus.
15. To nevar apgriezt uz pretējo pat O.Dž. Simpsona advokāti.
16. To nevar atkodēt, izmantojot 0-virziena hash funkciju.
17. Tā ir bez smaržas, neredzama, bez garšas, bez svara, bezveidīga, bez formas un inerta.
18. Satur nelineāras nejaušas S-kastes (bez slepenām durvīm).
19. Pašaprakstoša, lai varas pārstāvjiem dotu iespēju atklāt bērnu pornogrāfijas onkuļus un citus sliktos, bet ne labos ("bet mēs to atkodēsim tikai pēc tiesas ordera saņemšanas, goda vārds").
20. Neatšifrējama, pat izmēģinot visus iespējamos vienreizējās lietošanas šifra blokus.
Sakarā ar bargajiem ierobežojumiem, ja 3 mēģinājumi ievadīt paroli un uzsākt darbu ir neveiksmīgi, jums tiks piedāvāts izvēlēties jaunu paroli. Ja vajadzīgs, papildiniet šos ieteikumus vai izmainiet minimālās paroles uzbūves prasības atbilstoši savām vajadzībām.
