Passordkontroll

Passordkontroll er prosessen som håndterer og verifiserer brukeres passord i et datasystem. Den dekker opprettelse av sikre passord, lagring av passord på en trygg måte og verifisering av innloggingsforsøk for å bekrefte identiteten til brukeren.

Ved oppretting og endring av passord vurderes lengde og kompleksitet. Anbefalinger inkluderer ofte minimum lengde på 12 tegn og bruk av passord eller passfraser som kombinerer bokstaver, tall og spesialtegn. Mange systemer blokkerer kjente svake passord for å hindre enkelt gjenkjennelige valg.

Lagring og verifikasjon: I stedet for å lagre passord i klartekst lagres en kryptografisk hashs med salt. Bruk av langsomme hashing-algoritmer som Argon2, bcrypt eller scrypt reduserer risiko ved datainnbrudd. Saltet er en tilfeldig verdi som legges til passordet før hashing; pepper kan også brukes i noen tilfeller.

Ved innlogging beregnes hash av innsendt passord ved hjelp av tilsvarende salt og sammenlignes med den lagrede verdien.

Forebygging av angrep: For å motvirke brute-force og ordbokangrep bør løsninger inkludere rate-limiting, midlertidig konto-lås etter mislykkede forsøk og sikkerhetslogger som overvåkes.

Tilleggsbeskyttelse: Multfaktorautentisering (MFA) anbefales som et ekstra sikkerhetslag, og kan redusere betydningen av kompromitterte passord.

Overholdelse og opplæring: Regelmessig oppdatering av policyer og brukeropplæring kan forbedre passordkontrollen og redusere risikoen for uautorisert tilgang.