passordpolitikker

Passordpolitikker er regler og retningslinjer som bestemmer hvordan passord skal velges, lagres og håndteres i en organisasjon eller et informasjonssystem. Formålet er å beskytte kontoer og data mot uautorisert tilgang ved å sikre at passord har tilstrekkelig styrke, at passord ikke gjenbrukes på tvers av tjenester, og at autentisering støttes av relevante sikkerhetstiltak som MFA.

En passordpolicy kan omfatte krav til minimum lengde, kompleksitet, og regler om ikke å bruke kjente ord eller mønstre. Den kan beskrive periodisk bytte av passord, prosedyre for gjenoppretting, og restriksjoner mot gjenbruk av tidligere passord. I tillegg angir den tekniske tiltak for lagring og håndtering, som lagring av passord som hashet med salt og, i praksis, bruk av sikre algoritmer som bcrypt, scrypt eller Argon2, samt beskyttelse mot brute-force med kontolåsing og innloggingsbegrensninger. Policyen kan også anbefale eller kreve bruk av passordmanager og MFA for ekstra sikkerhet, spesielt for sensitive kontoer.

Praksis varierer mellom organisasjoner og sektorer. Moderne retningslinjer vektlegger lengde og passordbaserte løsninger som passfraser framfor korte, mønsterbaserte passord, og anbefaler å unngå obligatorisk bytte uten mistanke om kompromiss. Politikken tilpasses også teknologiske trender som passordløse løsninger, og bruk av MFA. Regelmessig revisjon, opplæring i sikker bruk, phishing-bevissthet og rask oppfølging av databrudd er viktige elementer.