Vores anbefalinger til adgangskoder

Vores kunder spørger os ofte:

• "Hvilken adgangskodepolitik anbefaler I?"
• "Har I anbefalinger til adgangskoder, passphrases og den slags?"

Ja, det har vi. Her er de, så alle kan få glæde af dem.

Politikken

Tre slags konti kræver tre forskellige længder. En servicekonto bliver aldrig tastet af et menneske, så der er ingen grund til at være beskeden.

Ud over længderne:

• Udløb: 365 dage
• Minimumsalder: 1 dag
• Kompleksitetskrav: valgfrie

At kompleksitet er valgfri, er det, der overrasker folk, så det er værd at sige tydeligt hvorfor. Kompleksitetsregler er det, der giver Password1! og Summer2025!. Længde er det, der gør en adgangskode dyr at angribe. Når længden er på plads, køber reglerne om tegntyper jer for det meste bare forudsigelige udskiftninger.

Awareness-arbejdet ved siden af

En politik er en kontrol. Den lærer ikke nogen noget, og afstanden mellem de to er der, hvor de fleste svage adgangskoder findes. Tre ting er værd at lære folk:

• Hvad der faktisk gør en adgangskode stærk
• Hvorfor genbrug af en adgangskode på tværs af konti ophæver resten
• Hvorfor det at dele en adgangskode er en beslutning med konsekvenser for en anden

Og multifaktor, overalt

Både politikken og awareness-arbejdet fører samme sted hen: håndhæv multifaktorgodkendelse overalt, hvor I kan. En adgangskode, der er knækket, delt eller fundet i et læk, er et langt mindre problem, når den ikke er nok i sig selv.

Sådan vælger I en passphrase

Ikke en adgangskode. En passphrase.

• Brug en passphrase i stedet for en traditionel adgangskode
• Undgå navne på familiemedlemmer, og undgå kæledyr
• Undgå firmanavnet
• Stav ord forkert, eller bland ord fra flere sprog
• Vælg længde frem for kompleksitet

Alex1961! er en svag adgangskode.

eating 2day bottle er en stærk passphrase.

Den anden er længere, lettere at huske og sværere at angribe, og den bryder alle de kompleksitetsregler, som den første opfylder.

God praksis

Ud over selve politikken, fem vaner:

• Gennemgå adgangskoder hver måned
• Find delte adgangskoder, og gør noget ved dem
• Indfør kontroller, der blokerer svage adgangskoder helt
• Multifaktor overalt
• En PAM-løsning med rotation af administratoradgangskoder hver 8. til 24. time

Den månedlige gennemgang er den, der bliver sprunget over, og det er den, der fortæller jer, om noget af resten virker. Vi har skrevet om, hvad sådan en gennemgang finder i praksis.

Brug for hjælp?

Vi laver analyse af adgangskoder og implementering af adgangskodepolitikker. Har I et spørgsmål om adgangskoder, der ikke er nogen af delene, så spørg alligevel. info@pbsecurity.dk