Lecția 6 din 13

Parole conform NIST 800-63B

Multe reguli despre parole pe care le știm sunt vechi și, azi, contraproductive. Standardul de referință, NIST SP 800-63B, a fost revizuit și spune lucruri care surprind: fără rotație forțată, fără reguli de compoziție, dar lungime mai mare și verificare contra parolelor deja compromise. Dacă îți construiești propriile reguli, construiește-le pe astea. Ce a picat din vechile reguli Două practici clasice fac mai mult rău decât bine. Prima: schimbarea forțată la fiecare 90 de zile. În practică, oamenii aleg o parolă și îi adaugă un „1”, apoi un „2”. Rotația forțată produce parole mai slabe, nu…

Restul lecției se deschide după înscriere

Cursul costă 4,99 € (plata în lei, la cursul zilei), iar la final primești un certificat verificabil.

Înscrie-te la curs Vezi tot cursul

Ce cuprinde cursul

1 De la MVP la producție fără cont
2 HTTPS și HSTS
3 Security headers
4 Rate limiting
5 Autentificare și MFA
6 Parole conform NIST 800-63B ești aici
7 CI/CD sigur
8 Backup testat (regula 3-2-1)
9 Logare și alerte
10 Configurare „secure by default”
11 Checklist final de lansare
12 Plan de mentenanță
13 Test final