W zasadach haseł w systemie Windows Server jest włączona opcja „Hasło musi spełniać wymagania co do złożoności”. Z co najmniej ilu znaków musi się składać hasło użytkownika?
A. 5 znaków.
B. 10 znaków.
C. 12 znaków.
D. 6 znaków.
Pytanie z egzaminu CKE, czerwiec 2017 (arkusz E.13-X-17.06).
W tej polityce chodzi o wbudowaną zasadę systemów Windows Server: Hasło musi spełniać wymagania co do złożoności. Gdy ta opcja jest włączona, hasło użytkownika musi mieć co najmniej 6 znaków. To jest minimalny próg wynikający z mechanizmu złożoności haseł, obsługiwanego standardowo przez system Windows, m.in. przez filtr haseł używany przy zmianie lub ustawianiu hasła. Oprócz długości ważne są też inne warunki: hasło nie powinno zawierać nazwy konta użytkownika ani istotnych fragmentów jego imienia i nazwiska, a także powinno zawierać znaki z co najmniej trzech kategorii, na przykład wielkie litery, małe litery, cyfry i znaki specjalne. Przykładowo hasło typu Admin1 nie jest dobrym pomysłem, bo może być zbyt oczywiste, mimo że spełnia część warunków. W praktyce administratorzy często ustawiają dodatkowo zasadę Minimalna długość hasła na 10, 12 albo więcej znaków, bo 6 znaków to dziś raczej absolutne minimum, a nie dobra praktyka bezpieczeństwa. Moim zdaniem warto zapamiętać rozróżnienie: opcja złożoności wymusza minimum 6 znaków, ale realna polityka bezpieczeństwa w firmie powinna być ostrzejsza.
W tym pytaniu łatwo pomylić minimalny wymóg narzucony przez samą opcję złożoności hasła z dobrą praktyką administracyjną albo z osobno konfigurowaną zasadą długości hasła. W Windows Server opcja Hasło musi spełniać wymagania co do złożoności sama w sobie wymaga minimum 6 znaków. Wartości takie jak 10 czy 12 znaków są bardzo rozsądne z punktu widzenia bezpieczeństwa i często spotykane w firmowych politykach, ale nie są domyślnym minimalnym wymaganiem tej konkretnej opcji. To bardziej zalecenie praktyczne: dłuższe hasło trudniej złamać metodą brute force albo słownikową, szczególnie gdy zawiera różne typy znaków. Z kolei 5 znaków to za mało dla mechanizmu złożoności w Windows Server i takie hasło nie powinno zostać zaakceptowane, jeżeli polityka jest poprawnie włączona. Typowy błąd myślowy polega na tym, że ktoś kojarzy bezpieczeństwo haseł tylko z długością i wybiera największą liczbę z odpowiedzi. A tu trzeba znać konkretną zasadę systemową. W konsoli zasad grupy można dodatkowo ustawić Minimalną długość hasła i wtedy administrator może wymusić np. 12 znaków, ale to już inna konfiguracja niż samo włączenie wymagań złożoności. Z mojego doświadczenia, na egzaminach lub testach technicznych właśnie takie drobne rozróżnienia robią różnicę.