paroolihügieeni

Paroolihügieen tähendab paras organisatsiooni või üksikisiku tavade kogumit, mis tagab paroolide loomise, haldamise ja kaitsmise viisil, mis vähendab volitamata juurdepääsude ja andmete lekkimise riske. See hõlmab paroolide kasutuskäitumist nii isiklikel kui ka ametlikel kontodel ning nõustab kasutajaid ja organisatsioone paroolide turvalisuse parandamisel.

Põhilised põhimõtted on paroolide unikaalsus, pikkus ja juhuslikkus. Iga konto peaks kasutama eraldi parooli või passphrase’i, mille pikkus on tavaliselt vähemalt 12–16 märki ning mis sisaldab suur-, väikeste tähtede, numbrite ja sümbolite kombinatsiooni. Eelistatakse juhuslikke või hästi koostatud passphrase’e, mis on raske ära arvata, kuid siiski meeldejäävad. Paroolide jagamine, sama parooli kasutamine mitmes kogus või kergesti ennustatavate sõnade kasutamine tuleks vältida.

Kasutatakse tööriistu ja lisameetmeid. Paroolihaldurid võimaldavad genereerida ja turvaliselt hallata erinevaid paroole, mida iga kasutaja ei pea meeles ning mida ei tohi kirjutada paberile või kergesti ligipääsetavasse kohta. Kaks- või mitme faktori autentimine (2FA/MFA) lisab täiendava kaitsekihi. Kui võimalik, tuleks kasutada loojaid ja autentimisvahendeid (nt autentimisrakendused või riistvaratähised).

Organisatsioonid peavad tegema teavitustööd, pakkuma koolitust phishingu ja identiteedivarguste ennetamiseks ning korraldama regulaarset auditeerimist ja lekete jälgimist. Paroolihügieen on pidev protsess, mis aitab vähendada identiteedivargustega seotud riske nii üksikisikutele kui organisatsioonidele.