Parola Politikası Denetleyici

• En az 12 karakter (Unicode kod noktası olarak sayılır; bazı emojiler birden fazla kod noktasından oluşur).
• Parolanın password, parola, qwerty, 123456, admin veya letmein ile başlayıp yalnız rakam ve ! @ . ile devam etmemesi.

Bu küçük yerel bir politikadır ve bir standarda uyumluluk belgesi değildir. Büyük harf, rakam, sembol zorunluluğu bilinçli olarak yoktur.

NIST SP 800-63B ve OWASP, karakter türü zorunluluklarının kullanıcıları Parola1! gibi tahmin edilebilir kalıplara ittiğini belirtir. Önerilen yaklaşım:

• Minimum uzunluk (tek faktörlü kullanımda 15, ikinci faktörle birlikte en az 8 karakter) ve en az 64 karakterlik üst sınır.
• Tüm yazdırılabilir karakterlere ve boşluğa izin verilmesi.
• Yeni parolanın sızıntı listeleri ve yaygın parola listelerine karşı denetlenmesi.
• Belirli bir neden yoksa periyodik değişiklik zorunluluğunun kaldırılması.