保護您的帳戶:G Suite管理員可以申請更強的密碼

G Suite Passwords

多年前,科技公司意識到人們並不擅長正確管理密碼,而且他們一直在努力尋找解決問題的方法。他們中的許多人似乎認為這樣做的唯一方法就是徹底廢除密碼。

眾所周知,大多數智能手機和平板電腦現在配備了指紋識別器,人臉識別技術也越來越多。生物識別技術並不是唯一正在開發中的領域。微軟最近宣布用戶可以避免輸入用戶名和密碼,而是可以使用U2F設備登錄他們的帳戶。關於密碼的戰爭正在肆虐,但矽谷巨頭正在贏得勝利。

並不是的。雖然您可以使用指紋解鎖手機,但仍需要設置PIN碼或密碼作為備份選項。幾乎所有替代認證方法都是如此。儘管存在所有缺點,密碼仍然存在,谷歌認為他們可以通過為G Suite管理員提供更多信息來改進密碼。

新設置應該讓人們使用更強的密碼

幾週前,Google 更新了G Suite管理儀表板,並在安全 > 密碼管理部分介紹了一些新選項。許多組織使用G Suite應用程序,單個帳戶的妥協通常會對大量數據的安全性產生巨大影響。確保員工使用強密碼非常重要,這些新選項背後的理念就是這樣。但他們能真正達到預期的效果嗎?讓我們仔細看看。

現在有一個名為“強制使用強密碼”的複選框。我們將掩蓋“密碼”應該是複數形式的事實,我們將專注於此設置的作用。如果啟用,它將確保無法創建具有弱密碼的帳戶。沒有強密碼的現有用戶也將被迫選擇更合適的東西。

當他們更改設置時,管理員可以選擇新密碼策略何時生效。它可以在下次登錄時強制執行,對於許多組織來說,這意味著“明天早上”,或者可以在下次更改密碼時實施。說到更改密碼,另一項新功能可讓管理員選擇保密密碼所具有的類型。他們可以強制用戶每30天,60天,90天或每年更改一次密碼。

G Suite管理員可以勾選的最後一個新框可以阻止用戶將密碼更改為他們已經在Google的網絡應用上使用過的密碼。這個想法是阻止人們一遍又一遍地旋轉相同的兩個或三個密碼。

總體目標是使管理員更容易創建用戶可以輕鬆遵守的良好密碼策略. 不幸的是,與在線安全相關的許多其他事情一樣......

說起來容易做起來難

試圖強制用戶使用強密碼可能會適得其反。如果您的密碼創建規則過於寬鬆,人們只會添加“123!”以他們的狗的名字。同時,如果您要求他們創建並記住包含各種符號的20個字符的密碼,他們將不可避免地無法執行此操作,並且每隔一個早晨就會通過密碼重置過程並破壞他們的工作效率。

雖然你不能爭論這樣一個事實,即旋轉相同的密碼會破壞頻繁更改密碼的目的,但是一些專家認為,首先讓密碼過期是完全沒必要的。他們認為強迫人們在沒有任何明顯原因的情況下更改密碼等同於嘗試修復未破壞的內容。他們還說它帶來了額外的風險

最終,系統管理員是唯一可以決定是否有密碼過期策略的人。他們必須記住的是,即使它正常工作,也不足以確保用戶擁有良好的密碼衛生。唯一的方法是引入專用工具,如Cyclonis Password Manager ,生成,組織和存儲長而唯一的密碼。

April 2, 2019
正在加載...

Cyclonis Backup Details & Terms

免费的基本 Cyclonis 备份计划为您提供 2 GB 的云存储空间和完整的功能!无需信用卡。需要更多存储空间?立即购买更大的 Cyclonis 备份计划!要详细了解我们的政策和定价,请参阅服务条款隐私政策折扣条款购买页面。如果您想卸载该应用程序,请访问卸载说明页面。

Cyclonis Password Manager Details & Terms

免费试用:30 天一次性优惠!免费试用不需要信用卡。免费试用期间的完整功能。 (免费试用后的完整功能需要订阅购买。)要了解有关我们的政策和定价的更多信息,请参阅EULA隐私政策折扣条款购买页面。如果您想卸载应用程序,请访问卸载说明页面。