Stratégies de mots de passe faibles appliquées aux utilisateurs
critical
Langue :
Description
Des stratégies de mots de passe non-rigoureuses augmente le risque que les utilisateurs emploient des mots de passe peu robustes. Les attaquants pourront ainsi facilement voler les mots de passe utilisateurs à l'aide de techniques d'attaque connues (par exemple, attaques par force brute, demandes d'authentification illégitimes pour récupérer les informations de l'utilisateur, etc.)
Solution
Les stratégies de mots de passe appliquées aux comptes utilisateur devrait imposer l'utilisation de mots de passe robustes (comportant une longueur minimale de 7 caractères et composé de caractères spéciaux et de chiffres).