lykilorðasögu

Lykilorðasaga, eða password history, er safn fyrri lykilorða sem notandi hefur notað fyrir sama notendainnskráningarkerfi. Markmiðið er að hindra endurnotkun fyrrverandi lykilorða þegar notandi býr til nýtt lykilorð, og þannig stuðla að auknu öryggi.

Geymsla og öryggi: Upplýsingar um lykilorðasögu eru oft geymdar sem hashað gildi með salti og eru almennt dulkóðuð eða að minnsta kosti aðgengileg í vernduðu formi. Í mörgum kerfum er þetta hluti af lykilorðsstefnu sem miðar að því að nýtt lykilorð verði ekki of líkt fyrra lykilorði. Gagnasöguöryggi er mikilvægt því misnotkun gagna af þessum lista getur aukið hættu á vondu notkun.

Framkvæmd og reglur: Kerfi geta ráðstafað því hve mörg fyrri lykilorð telja og hvenær þau öðlast gildi þrátt fyrir nýjar breytingar. Algengt er að þurfa ekki að hafa sama lykilorð aftur í framtíðinni og kerfið býður upp á takmörkun sem gerir forgangsverkefni að hindra endurnotkun fyrri lykilorða. Reglur um lykilorðasögu eru mismunandi eftir stofnunun og kerfum.

Öryggi og áskoranir: Lykilorðasaga styrkir öryggi þegar hún er rétt vistuð sem hluti af heildarstefnu um auðkenningu og aðgengi. Hún bætir varnir gegn endurteknum lykilorðum en krefst varúðar með gagnageymslu og aðgengi, svo að gögnin séu illa komist á. Góð framkvæmd felur í sér að hafa dulkóðun eða hashaða geymslu, takmarka aðgengi og samræma reglur um notkun.

Samantekt: Lykilorðasaga er hluti af nútíma öryggisstefnu og styður við betur öryggi netkerfa með því að koma í veg fyrir endurnotkun lykilorða. Hún þarf að vera vel hönnuð, með örugga geymslu, og samræmdar reglur til að vera áhrifarík án ónæmra notendaupplifana.