кандидат юридических наук;
candidate of jurisprudence sciences;
Среди пользователей и специалистов не утихают споры по поводу эффективности паролей, используемых для аутентификации субъектов доступа к информационным система. Актуальность выбора темы статьи объясняется применением паролей практически в любой информационной системе, а во многих системах парольная защита используется как единственное средство. При этом стойкость пароля к вскрытию нередко определяет и безопасность всей информационной системы. Проанализированы и обобщены отечественные и зарубежные современные подходы к формированию политики паролей. На этой основе выработаны предложения по совершенствованию защиты информации с использованием паролей.
There is an ongoing debate among users and specialists about the effectiveness of passwords used to authenticate subjects of access to information systems. The relevance of choosing the topic of the article is explained by the use of passwords in almost any information system, and in many systems password protection is used as the only means. At the same time, the password's resistance to opening often determines the security of the entire information system. Domestic and foreign modern approaches to password policy formation are analyzed and generalized. On this basis, proposals have been developed to improve the protection of information using passwords.