ФБР рекомендует простые парольные фразы вместо коротких сложных паролей

Читая Дзен, наткнулся на интересный заголовок от 3dNews. Вот ссылка на статью. 

 https://3dnews.ru/1004305

Материал заинтересовал, пошёл на первоисточник. Журналисты, как всегда, что-то не так поняли и не дописали. На АШ очень много людей связаны с цифровыми технологиями, поэтому считаю, что данная информация крайне полезна. 

https://www.fbi.gov/contact-us/field-offices/portland/news/press-releases/oregon-fbi-tech-tuesday-building-a-digital-defense-with-passwords

Here are the recommendations from NIST for your organization:

• Require everyone to use longer passwords or passphrases of 15 or more characters without requiring uppercase, lowercase, or special characters.
• Only require password changes when there’s a reason to believe your network has been compromised.
• Have your network administrators screen everyone’s passwords against lists of dictionary words and passwords known to have been compromised.
• To help prevent a denial of service attack against your email service, don’t lock a user’s account after a certain number of incorrect login attempts. That way, even if an adversary floods your network with purposefully incorrect login information, your users won’t be locked out of their accounts.
• Don’t allow password “hints.”

Яндекс-перевод

Вот рекомендации от NIST для вашей организации:

• Требовать, чтобы все использовали более длинные пароли или парольные фразы из 15 или более символов, не требуя прописных, строчных или специальных символов.
• Только требовать изменения пароля, когда есть основания полагать, что ваша сеть была скомпрометирована.
• Пусть ваши сетевые администраторы проверяют пароли всех пользователей на соответствие спискам словарных слов и паролей, которые, как известно, были скомпрометированы.
• Чтобы предотвратить атаку типа "отказ в обслуживании"на ваш почтовый сервис, не блокируйте учетную запись пользователя после определенного количества неверных попыток входа. Таким образом, даже если противник наводняет вашу сеть целенаправленно неверными данными для входа, ваши пользователи не будут заблокированы из своих учетных записей.
• Не позволяйте подсказывать пароль“.”