Під час призначення паролів рівень контролю пароля має відповідати необхідному рівню захисту. Для паролів має бути встановлено вимогу щодо мінімальної довжини і до набору символів (обов’язкове поєднання букв у верхньому і нижньому регістрах, цифр і деяких додаткових символів). Пароль, що задовольняє таким вимогам, називається надійним. Поширеною вимогою політики безпеки є необхідність регулярної зміни паролів користувачами і відстеження числа спроб введення пароля до блокування облікового запису. Нижче наведені рекомендації щодо створення надійних паролів:
- довжина - використовуйте не менше восьми символів;
- складність - пароль повинен містити літери, цифри, символи і знаки пунктуації. Використовуйте різні комбінації, а не тільки поширені літери та символи;
- зміна - часто змінюйте паролі. Встановіть нагадування про зміну паролів у середньому кожні три-чотири місяці для електронної пошти, банківських сайтів і сайтів, які працюють з кредитними картами;
- різноманітність - використовуйте різні паролі для кожного сайта або комп'ютера, який використовуєте.
Для створення, видалення або зміни пароля в Windows 7 або Windows Vista використовуйте наступну послідовність дій, як показано на рисунку 1:
Start > Control Panel > User Accounts
Для створення, видалення і зміни пароля в Windows XP використовуйте наступну послідовність дій:
Start > Control Panel > User Accounts > Change an account > клацніть на обліковий запис для зміни.
Щоб запобігти доступу неуповноважених користувачів до локальних комп'ютерів і мережних ресурсів, блокуйте робочу станцію, портативний комп'ютер або сервер, якщо ви не поряд з ними.
Заставка з паролем
Важливо забезпечити безпеку комп'ютерів, коли користувачі не працюють за ними. Політика безпеки повинна містити правило вимоги блокування комп'ютера після запуску екранної заставки. Завдяки цьому через деякий час відсутності користувача запуститься заставка, і комп'ютером можна буде користуватися тільки після входу користувача в систему.
Для встановлення екранної заставки в Windows 7 і Windows Vista використовуйте наступну послідовність дій:
Start > Control Panel > Personalization > Screen Saver. Виберіть іншу заставку і час очікування, потім встановіть прапорець On resume, display logon screen , як показано на рисунку 2.
Для встановлення екранної заставки в Windows XP використовуйте наступну послідовність дій:
Start > Control Panel > Display > Screen Saver. Виберіть іншу заставку і час очікування, потім встановіть прапорець On resume, password protect .