Uwierzytelnianie użytkownika/limit limitu czasu dla sieci internetowej z danymi osobowymi

1. Jak długo powinni pozostać zalogowani?
2. Co to jest limit czasu uwierzytelniania?
3. Jaki jest najlepszy sposób na wzmocnienie uwierzytelniania użytkownika?

Jak długo powinni pozostać zalogowani?

Uważa, że ​​dłuższy czas bezczynności (15-30 minut) jest dopuszczalny dla aplikacji niskiego ryzyka. Z drugiej strony NIST zaleca, aby budowniczowie aplikacji uczynili swoich użytkowników ponownie co 12 godzin i zakończyli sesje po 30 minutach bezczynności.

Co to jest limit czasu uwierzytelniania?

Podobnie jak opcja limitu czasu TLS, uwierzytelnianie może określić wartość limitu czasu. Jeśli klient nie uwierzytelnia się z serwerem w określonym czasie, serwer odłącza serwer, aby zapobiec nadużyciom. Limity czasu są określone w sekundach (i mogą być ułamkowe).

Jaki jest najlepszy sposób na wzmocnienie uwierzytelniania użytkownika?

Nie używaj ponownie haseł. Cyberprzestępcy działają przy założeniu, że wielu użytkowników ponownie używa haseł. Użyj funkcji pojedynczej logowania w połączeniu z uwierzytelnianiem wieloczynnikowym, aby zmniejszyć ryzyko kompromisu konta. Użyj menedżera haseł.