Is er een wachtwoordpolicy?
Is er een wachtwoordpolicy in Mozard bij gebruik van formulier-login?
Mozard maakt gebruik van de Wachtwoordpolicy voor Mozard bij gebruik van formulier-login.
Dit is ingevoerd conform het cis-benchmark document (Cis = Center for Internet Security). Cis is de wereldwijde standaard voor de wachtwoorden-policy.
Doorgevoerde controle items conform CIS-aanbeveling:
- ✅ wachtwoord Lengte (Min): login met dubbele authenticatie minimaal 8 tekens, anders 14 tekens,
- ✅ wachtwoord Lengte (Max): geen limiet,
- ✅ wachtwoord samenstelling: login zonder dubbele authenticatie bevat minimaal 1 niet-alfabetisch teken. Bij dubbele authenticatie is dit niet nodig,
- ✅ wachtwoord vervaldatum: periode vervanging maximaal binnen 1 jaar,
- ✅ Wachtwoord verbod: eerder gebruikte wachtwoorden: laatste 5 , geen persoonlijke info(bv. inlogcode of geboortedatum). Vertraging bij wachtwoord-wijziging: max. 1 X per 24 uur, geen toetsenbord-rijtjes (qwertyuiop) of herhalingen (peerpeerpeer). Controle maken nieuw wachtwoord, komt niet voor in top 20 veelvoorkomende slechte/gelekte wachtwoorden.
- ✅ Sessievergrendeling bij inactiviteit: Instellen op 15 minuten inactiviteit of minder en de ontgrendeling login moet van hetzelfde type zijn als de normale accountlogin (zie ook parameter MAXINACTIVITEIT)
- ✅ Beperk mislukte inlogpogingen: Tijd verdubbeling (in minuten) tussen elke nieuwe poging (0, 1, 2, 4, 8, enz.) met een permanente accountvergrendeling (Beheerders-reset vereist) na 12 pogingen dus ook bij 6
foute wachtwoorden en 6 foute verificatiecodes invoer (MFA). Tijdelijke accountvergrendeling (15 minuten) na 5 opeenvolgende mislukte inlog pogingen. - ✅ Controleer mislukte inlogpogingen: De software beheerder wordt gewaarschuwd indien het de inloglimiet is bereikt (zie statuspanel),
- ✅ Accounts bij niet-gebruik opschorten: het account login wordt automatisch geblokkeerd na 45 dagen inactiviteit en een mislukte inlogpoging,
- ✅ Wachtwoordtips (inloggen): ongewenst,
- ✅ Wachtwoordweergave: bij het maken: weergave van het volledige wachtwoord toestaan. Bij invoer: tijdelijke weergave van elk ingevoerd teken toestaan,
- ✅ Password Managers toestaan: Ja, vooral aangemoedigd in gevallen waarin gebruikers sterke wachtwoorden voor meerdere accounts moeten beheren
- ✅ Plakken wachtwoord toestaan: Ja, alleen om het gebruik van Password Manager in sommige scenario's te vergemakkelijken.