kiev-security.org.ua-Защита информационных систем.Оценка продуктов управления доступом к микрокомпьтеру. Пароли

Пароли Пароли должны иметь длину до десяти символов, а администраторы должны устанавливать минимальную длину пароля. Кроме того, в паролях должны допускаться любые из 256 символов расширенной таблицы ASCII или приемлемое количество символов. В табл. 12.2 описаны особенности парольной защиты рассматриваемых продуктов. Таблица 12.2. Пароли дддддддддддбддддддддддддддддддддддддддддддддддддддддддддддддддддддд© Продукт Ё Комментарии Ё дддддддддддеддддддддддддддддддддддддддддддддддддддддддддддддддддддд¦ ACCESSGuardЁПароли имеют от 5 до 16 символов. Они чувствительны к Ё Ёрегистру клавиатуры и могут использовать любые ее Ё Ёсимволы. Пароли Bio Data могут иметь от 1 до 32 сим Ё Ёволов Ё дддддддддддеддддддддддддддддддддддддддддддддддддддддддддддддддддддд¦ APO ЁПароли могут быть от 4 до 20 символов. Он не имеет ад Ё Ёминистратора, поэтому некому устанавливать минималь Ё Ёную длину пароля Ё дддддддддддеддддддддддддддддддддддддддддддддддддддддддддддддддддддд¦ Certus ЁПароли могут иметь длину от 1 до 59 символов. Они чув Ё Ёствительны к регистру и могут содержать любые симво Ё Ёлы ASCII Ё дддддддддддеддддддддддддддддддддддддддддддддддддддддддддддддддддддд¦ COMLOCK ЁПароли могут иметь длину от 5 до 10 символов. Они мо Ё Ёгут содержать любые из 256 символов ASCII Ё дддддддддддеддддддддддддддддддддддддддддддддддддддддддддддддддддддд¦ CRYPTOLock ЁДлина паролей от 8 до 64. Они чувствительны к регистру Ё Ёи могут использовать любые символы клавиатуры. Реко Ё Ёмендуется в качестве пароля использовать крылатые вы Ё Ёражения Ё дддддддддддеддддддддддддддддддддддддддддддддддддддддддддддддддддддд¦ Data ЁПароли могут иметь длину до 20 символов. Они не чувст Ё Security Ёвительны к регистру и могут содержать только буквен Ё Plus Ёно-цифровые символы. Администратор может определять, Ё Ёнеобходим ли пароль при загрузке, может разрешать Ё Ё(не разрешать) обычным пользователям изменять свои Ё Ёпароли, устанавливать минимальную длину и срок дейст Ё Ёвия пароля и контролировать повторное использование Ё Ёпароля Ё дддддддддддеддддддддддддддддддддддддддддддддддддддддддддддддддддддд¦ *Empower I ЁПароли могут иметь длину до 256 символов. Они чувстви Ё Ётельны к регистру. Администраторы безопасности могут Ё Ётребовать следующие парольные спецификации: 1. Опре Ё Ёделять новые пароли открытым текстом. 2. Подтвер Ё Ёждать новые пароли (от 1 до 5 раз). 3. Использовать Ё Ёв паролях символы смешанного регистра. 4. Использо Ё Ёвать в паролях специальные символы (буквенно-цифро Ё Ёвые, например #, *, @). Администраторы безопасности Ё Ёмогут требовать от одного до пяти специальных симво Ё Ёлов в паролях или требовать, чтобы пароль содержал Ё Ёлишь специальные символы. 5. Обновлять новые пароли Ё Ёчерез один, три или пять дней; одну, две или три не Ё Ёдели; один, два или три месяца; 5, 25, 50 или 100 ис Ё Ёпользований Ё дддддддддддеддддддддддддддддддддддддддддддддддддддддддддддддддддддд¦ *Empower IIЁТо же, что и для Empower I Ё дддддддддддеддддддддддддддддддддддддддддддддддддддддддддддддддддддд¦ *Empower ЁТо же, что и для Empower I Ё Remote Ё Ё дддддддддддеддддддддддддддддддддддддддддддддддддддддддддддддддддддд¦ HardDrive ЁПароли могут иметь длину до 16 символов, но не менее Ё Lockup Ё6. Если ваш пароль будет содержать менее 6 символов, Ё Ёнеобходима специальная настройка системы. Пароли не Ё Ёчувствительны к регистру и могут содержать любые сим Ё Ёволы Ё дддддддддддеддддддддддддддддддддддддддддддддддддддддддддддддддддддд¦ *Passproof ЁПароли могут иметь длину до 256 символов и могут содер Ё Ёжать любые символы клавиатуры. Минимальная длина не Ё Ёустанавливается. Пароли чувствительны к регистру Ё дддддддддддеддддддддддддддддддддддддддддддддддддддддддддддддддддддд¦ PC/DACS ЁПароли могут содержать от 1 до 15 символов. Все 8-бито Ё Ёвые символы приемлемы. Минимальная длина может быть Ё Ёустановлена администратором. Можно определить продол Ё Ёжительность действия пароля, очередность, ограниче Ё Ёния и исключения Ё дддддддддддеддддддддддддддддддддддддддддддддддддддддддддддддддддддд¦ PCSS ЁPIN, защищающий интеллектуальную карту, имеет длину Ё Ёдо 8 символов. Бюджет (пароль) в карте состоит из 16 Ё Ёсимволов. Для того чтобы войти в PCSS, необходимо Ё Ёпредоставить пароль из 8 символов, который, подобно Ё ЁPIN, нужно сверить по карте перед использованием. Ё ЁСимволы нижнего регистра преобразуются в символы Ё Ёверхнего регистра Ё дддддддддддеддддддддддддддддддддддддддддддддддддддддддддддддддддддд¦ SAFE ЁПароли имеют длину от 1 до 10 символов или любой сим Ё Ёвол ASCII. Они чувствительны к регистру. По умолча Ё Ёнию пароли могут устанавливаться администратором. Ми Ё Ёнимальный (максимальный) срок действия пароля уста Ё Ёнавливается администратором - от 1 до 250 дней Ё дддддддддддеддддддддддддддддддддддддддддддддддддддддддддддддддддддд¦ StopLight ЁПароли могут иметь длину до 8 символов и преобразовы Ё Ёваться в символы верхнего регистра. Они могут исполь Ё Ёзовать все расширенные символы, исключая символы Ё Ёуправления (с кодом меньше ASCII 32). Администраторы Ё Ёмогут устанавливать минимальную длину пароля. Пользо Ё Ёватели могут лишаться права изменения паролей Ё дддддддддддеддддддддддддддддддддддддддддддддддддддддддддддддддддддд¦ SureKey/2 ЁПароли должны состоять из 8 символов. Они могут быть Ё Ёбуквенно-цифровыми. Не чувствительны к регистру Ё дддддддддддеддддддддддддддддддддддддддддддддддддддддддддддддддддддд¦ TriSpan ЁПароли могут иметь длину до 10 символов. Администрато Ё Ёры могут устанавливать минимальную длину паролей. Од Ё Ёнако могут использоваться не все 256 символов. Ис Ё Ёпользуются буквы нижнего регистра, цифры, знаки пре Ё Ёпинания и пробелы Ё дддддддддддеддддддддддддддддддддддддддддддддддддддддддддддддддддддд¦ Trusted ЁПароли могут иметь длину до 10 символов. Средства Ё Access Ёуправления паролем определяют срок действия пароля, Ё Ёповторное использование излюбленных паролей и шаблон Ё Ёпароля, который используется вместо глобальной специ Ё Ёфикации пароля. (Например, все пароли должны иметь Ё Ёдлину шесть символов и содержать две цифры.) Однако Ё Ёдопускаются не все 256 символов ASCII. Пароли могут Ё Ёсодержать только символы в диапазоне от нуля до девя Ё Ёти и от A до Z в верхнем или нижнем регистре Ё дддддддддддеддддддддддддддддддддддддддддддддддддддддддддддддддддддд¦ Watchdog ЁВ пользовательском идентификаторе могут применяться Ё Ёлюбые цифры и буквы. Все символы перед обработкой Ё Ёпреобразуются в символы верхнего регистра. С другой Ё Ёстороны, пароли чувствительны к регистру. Они могут Ё Ёиметь длину от 6 до 12 символов. Администраторы сис Ё Ётемы могут устанавливать минимальную длину Ё дддддддддддеддддддддддддддддддддддддддддддддддддддддддддддддддддддд¦ Watchdog ЁТо же, что и для Watchdog Ё Armor Ё Ё дддддддддддаддддддддддддддддддддддддддддддддддддддддддддддддддддддды Временная блокировка Админиcтратор определяет время для каждого дня недели, когда пользователь имеет право входить в систему. Пользователи должны лишаться прав доступа, при попытке войти в систему вне установленного времени. Такая возможность практически не поддерживается в продуктах, реализованных только программно, но может быть обеспечена в продуктах, имеющих аппаратную реализацию. В программном продукте по желанию пользователя можно установить новое время входа в систему. Из табл. 12.3 видно, какие продукты обладают свойством регулирования периодов работы.

48. Оценка продуктов управления доступом к микрокомпьтеру. Пароли