패스워드 정책

패스워드 정책

1 복잡성 정책

복잡한 패스워드 문서를 참고하십시오.

• 8자 이상
• 영문 대문자, 영문 소문자, 숫자, 특수문자 조합
• 이러한 조건을 만족시키면서 가장 기억하기 쉬운 패스워드로는 'P@ssw0rd'가 있다 (...)

2 기간 정책

• /etc/login.defs

PASS_MAX_DAYS   90
PASS_MIN_DAYS   0
PASS_MIN_LEN    8
PASS_WARN_AGE   15

• PASS_MAX_DAYS 패스워드 사용 가능 기간(일).
• PASS_MIN_DAYS 패스워드 변경 최소 기간(일).
• PASS_MIN_LEN 패스워드 최소 길이
• PASS_WARN_AGE 패스워드 기간 만료 X일 전에 알림(일).

3 같이 보기

• 리눅스 패스워드 정책
• 윈도우 패스워드 정책
• 패스워드

4 참고

• https://blog.codinghorror.com/password-rules-are-bullshit/ 제프 앳우드 - 패스워드 정책은 쓰레기다. 《코딩호러》 2017-03-10