Polityka haseł
Z Planfix
Polityka haseł to zestaw zasad regulujących tworzenie i używanie haseł w systemie. Pomaga zwiększyć bezpieczeństwo kont i chronić dane przed nieautoryzowanym dostępem.
Aby skonfigurować politykę haseł, przejdź do Zarządzanie kontem — Bezpieczeństwo konta — Polityka haseł.
Kluczowe wymagania dotyczące haseł
Ustawiane przez głównego administratora konta i zależne od ustawień systemowych:
- Minimalna długość:
- Zazwyczaj 8–12 znaków, w zależności od konfiguracji.
- Wymagane typy znaków:
- Wielkie i małe litery
- Cyfry
- Znaki specjalne (np. ! @ # $ %)
- Wygasanie hasła:
- Główny administrator konta może ustawić okres ważności, po którym użytkownik musi utworzyć nowe hasło. Zalecany okres zmiany: 90 dni.
- Blokada po nieudanych próbach:
- Jeśli użytkownik wpisze błędne hasło wielokrotnie z rzędu, system może tymczasowo zablokować dostęp, aby chronić przed atakami typu brute-force. Zazwyczaj po trzech nieudanych próbach dostęp jest zablokowany na 15 minut.
Zalecenia
- Nie używaj haseł zgodnych z nazwą użytkownika lub łatwych do odgadnięcia (np. 12345678, qwerty, password).
- Unikaj ponownego używania tego samego hasła w różnych usługach.
- Przechowuj hasła w menedżerach haseł, a nie w plikach tekstowych.
- Nie udostępniaj haseł współpracownikom.
- Włącz two-factor authentication.