Regole validazione password
- deve essere lunga minimo 10 caratteri
- puo' essere lunga massimo 16 caratteri
- deve contenere caratteri delle quattro seguenti categorie:
- lettere minuscole alfabeto inglese
- lettere maiuscole alfabeto inglese
- numeri
- Caratteri speciali (solo caratteri ascii standard, elencati nel seguito): ! " # $ % & ' ( ) * +, - . / : ; < = > ? @ [ \ ] ^ { | } ~ e lo spazio
- non puo' contenere la USERID, il nome e il cognome dell'utente
- non puo' contenere spazi
- non deve contenere 3 o piu' caratteri uguali consecutivi
- deve essere cambiata al primo accesso
- ha validita' mensile
- deve differire dalle precedenti 6
Best practice per la creazione e la conservazione della password
- NON UTILIZZARE informazioni personali a cui si potrebbe risalire facilmente (es: numero di telefono, data di nascita)
- NON UTILIZZARE parole incluse nei vocabolari (la password sarebbe vulnerabile ai c.d. 'dictionary attacks')
- NON UTILIZZARE sequenze consecutive di caratteri identici (numeri o lettere)
- EVITARE di riutilizzare vecchie password
- NON SCRIVERE la password su carta né memorizzarla in chiaro sul PC
- NON INCLUDERE la password in alcun meccanismo automatico di logon (es: siti Internet)
- NON UTILIZZARE la password di accesso al SIA per l’accesso ad altri servizi non legati all’attività lavorativa
- MANTENERE la password segreta e non condividerla con terzi.
Costituiscono eccezione al presente obbligo le seguenti situazioni:- per la corretta erogazione dei servizi di assistenza/manutenzione del SIA, nei casi in cui la Richiesta di Interveto effettuata dall’Utente possa essere evasa solo con l’ausilio della password dell’Utente stesso. La Password deve essere comunicata esclusivamente all’operatore IT (es: Help Desk, AdS) che si sta occupando dell’intervento
- per l’utilizzo di risorse del sistema necessarie a garantire l’operatività e/o la sicurezza aziendali, quando lccesso sia consentito esclusivamente mediante l’uso della password dell’Utente, in caso di prolungata assenza o impedimento dello stesso.