Nota Técnica de Perle Systems
Comprobación de la seguridad de las contraseñas
Muchas organizaciones están creando normas que exigen el uso exclusivo de contraseñas seguras en toda la organización. La mejor manera de fomentar esto consiste en el uso de servidores de autenticación centralizados como RADIUS o TACACS. Sin embargo, si no se han implementado estas instalaciones o están disponibles, la comprobación local de seguridad de las contraseñas en el dispositivo proporciona un método para garantizar el control sobre la seguridad de la contraseña en uso.
Los productos Perle con verificación de seguridad de contraseña habilitada de contraseña requerirá que se utilicen atributos de contraseña seguros según lo definido por el estándar NERC CIP-007-3.
- Deben tener al menos 8 caracteres
- Deben tener tres de los cuatro caracteres expuestos a continuación:
- letra mayúscula
- letra minúscula
- carácter numérico
- carácter especial
- No pueden tener el mismo carácter repetido 3 veces de forma consecutiva
- No pueden ser iguales que el nombre de usuario
