비밀번호 정책

정의

비밀번호를 어떻게 만들고 바꿔야 하는지 정해 둔 규칙.

자세한 설명

비밀번호 정책은 비밀번호의 길이, 복잡함, 변경 주기처럼 회사가 정해 둔 비밀번호 관리 규칙을 말합니다. 너무 단순한 비밀번호나 다른 사이트와 겹치는 비밀번호를 막는 것이 목적입니다.

너무 자주 바꾸게 하면 오히려 직원들이 외우기 쉬운 비밀번호로 바꾸는 역효과가 날 수 있어, 길이와 복잡함을 충분히 요구하고 다중 인증을 함께 쓰는 쪽이 더 효과적이라는 의견이 많습니다. 비밀번호 관리자를 함께 쓰도록 안내하면 직원들의 부담도 줄어듭니다.

예를 들면

회사 시스템 비밀번호를 일정 길이 이상으로 만들고, 다른 사이트와 같은 비밀번호를 쓰지 말라고 안내하는 것이 비밀번호 정책입니다.

관련 용어