Polityka haseł: Różnice pomiędzy wersjami
Z Planfix
PlanfixBot (dyskusja | edycje) (Utworzono nową stronę "{{#seo: |title=Polityka haseł |titlemode=append |keywords=planfix, Bezpieczeństwo, Polityka haseł |description=Polityka haseł }} Polityka haseł to zbiór zasad regulujących tworzenie i używanie haseł w systemie. Pomaga zwiększyć bezpieczeństwo kont i chronić dane przed nieautoryzowanym dostępem. Aby skonfigurować politykę haseł, przejdź do Zarządzanie kontem — Zabezpieczenia konta — Polityka haseł. ==Kluczowe wymagania dotyczące haseł== Us…") |
PlanfixBot (dyskusja | edycje) Nie podano opisu zmian |
||
| Linia 1: | Linia 1: | ||
{{#seo: | {{#seo: | ||
|title= | |title=Password Policy | ||
|titlemode=append | |titlemode=append | ||
|keywords=planfix, | |keywords=planfix, Security, Password Policy | ||
|description= | |description=Password Policy | ||
}} | }} | ||
Polityka haseł to | Polityka haseł to zestaw zasad regulujących tworzenie i używanie haseł w systemie. Pomaga zwiększyć bezpieczeństwo kont i chronić dane przed nieautoryzowanym dostępem. | ||
Aby skonfigurować politykę haseł, przejdź do Zarządzanie kontem — | Aby skonfigurować politykę haseł, przejdź do Zarządzanie kontem — Bezpieczeństwo konta — Polityka haseł. | ||
==Kluczowe wymagania dotyczące haseł== | ==Kluczowe wymagania dotyczące haseł== | ||
Ustawiane przez głównego administratora konta i zależne od ustawień systemowych: | |||
*'''Minimalna długość''': | *'''Minimalna długość''': | ||
**Zazwyczaj 8–12 znaków, w zależności od konfiguracji. | **Zazwyczaj 8–12 znaków, w zależności od konfiguracji. | ||
| Linia 17: | Linia 17: | ||
**Znaki specjalne (np. ! @ # $ %) | **Znaki specjalne (np. ! @ # $ %) | ||
*'''Wygasanie hasła''': | *'''Wygasanie hasła''': | ||
**Główny administrator konta może ustawić okres ważności, po którym użytkownik musi utworzyć nowe hasło. Zalecany | **Główny administrator konta może ustawić okres ważności, po którym użytkownik musi utworzyć nowe hasło. Zalecany okres zmiany: 90 dni. | ||
*'''Blokada po nieudanych próbach''': | *'''Blokada po nieudanych próbach''': | ||
**Jeśli użytkownik wpisze wielokrotnie | **Jeśli użytkownik wpisze błędne hasło wielokrotnie z rzędu, system może tymczasowo zablokować dostęp, aby chronić przed atakami typu brute-force. Zazwyczaj po trzech nieudanych próbach dostęp jest zablokowany na 15 minut. | ||
==Zalecenia== | ==Zalecenia== | ||
*Nie używaj haseł | *Nie używaj haseł zgodnych z nazwą użytkownika lub łatwych do odgadnięcia (np. 12345678, qwerty, password). | ||
*Unikaj ponownego używania tego samego hasła | *Unikaj ponownego używania tego samego hasła w różnych usługach. | ||
*Przechowuj hasła w menedżerach haseł, | *Przechowuj hasła w menedżerach haseł, a nie w plikach tekstowych. | ||
*Nie udostępniaj haseł współpracownikom. | *Nie udostępniaj haseł współpracownikom. | ||
*Włącz [[two-factor authentication]]. | *Włącz [[two-factor authentication]]. | ||
Aktualna wersja na dzień 01:52, 11 gru 2025
Polityka haseł to zestaw zasad regulujących tworzenie i używanie haseł w systemie. Pomaga zwiększyć bezpieczeństwo kont i chronić dane przed nieautoryzowanym dostępem.
Aby skonfigurować politykę haseł, przejdź do Zarządzanie kontem — Bezpieczeństwo konta — Polityka haseł.
Kluczowe wymagania dotyczące haseł
Ustawiane przez głównego administratora konta i zależne od ustawień systemowych:
- Minimalna długość:
- Zazwyczaj 8–12 znaków, w zależności od konfiguracji.
- Wymagane typy znaków:
- Wielkie i małe litery
- Cyfry
- Znaki specjalne (np. ! @ # $ %)
- Wygasanie hasła:
- Główny administrator konta może ustawić okres ważności, po którym użytkownik musi utworzyć nowe hasło. Zalecany okres zmiany: 90 dni.
- Blokada po nieudanych próbach:
- Jeśli użytkownik wpisze błędne hasło wielokrotnie z rzędu, system może tymczasowo zablokować dostęp, aby chronić przed atakami typu brute-force. Zazwyczaj po trzech nieudanych próbach dostęp jest zablokowany na 15 minut.
Zalecenia
- Nie używaj haseł zgodnych z nazwą użytkownika lub łatwych do odgadnięcia (np. 12345678, qwerty, password).
- Unikaj ponownego używania tego samego hasła w różnych usługach.
- Przechowuj hasła w menedżerach haseł, a nie w plikach tekstowych.
- Nie udostępniaj haseł współpracownikom.
- Włącz two-factor authentication.