Валидатор и журнал аудита паролей

Как работают валидаторы паролей?

В валидатор паролей встроен функционал защиты от мошенничества, в котором можно задавать минимальные требования, которым должен удовлетворять пароль, чтобы он мог быть принят системой. К такого рода минимальным требованиям может относиться определенное минимальное количество символов, либо их разнообразие, либо оба параметра одновременно.

Как правило, валидаторы паролей визуализируют оценку уровня безопасности предлагаемого пароля по мере ввода его пользователем. В начале набора любой пароль имеет оценку ‘слабый’ (красный цвет), и, по мере добавления пользователем дополнительных символов или повышения их разнообразия, пароль постепенно обретает зеленый цвет (становится ‘надежным’ или ‘сильным’).

Для чего нужен валидатор пароля LiveAgent?

Валидатор пароля LiveAgent не позволит вам установить слабый или небезопасный пароль. Валидатор вынудит вас установить пароль, считающийся безопасным, и который ранее никогда не использовался. Если вы введете слабый пароль, система выдаст вам сообщение об ошибке с просьбой повысить качество вашего пароля и представит инструкции, каким конкретно образом этого можно добиться.

Кроме того, валидатор паролей LiveAgent предупредит вас, если предлагаемый пароль ранее был скомпрометирован или украден во время взлома.

Какой пароль можно считать надежным?

Чтобы добиться высокой надежности пароля, необходимо, чтобы ваш пароль:

• Состоял из 8-15 символов
• Содержал, как минимум, по одной букве в верхнем, и в нижнем регистре
• Содержал, по меньшей мере, одну цифру
• Содержал, по меньшей мере, один специальный символ, например: @!?=]

Для чего нужен валидатор паролей?

Валидатор паролей необходимо использовать для того, чтобы ваши пароли были надежны, и их труднее было подобрать или украсть. Помните: сильный пароль позволяет сохранить ваши данные в безопасности и мешает хакерам украсть важную информацию. Защищая вашу информацию с помощью уникальных и безопасных паролей на всех сайтах, вы позволяете предотвратить:

• Кражу хакерами реквизитов документов, удостоверяющих вашу личность
• Кражу данных вашей банковской карты
• Компрометацию учетных данных других учетных записей
• Шантаж со стороны хакеров
• Подвергание опасности членов вашей семьи, вашего работодателя или клиентов

Как можно запомнить сложные пароли?

Безопасные пароли, как правило, представляют собой случайные последовательности символов и цифр, что усложняет их запоминание. И часто возникает желание записать пароль на листочке бумаги или в приложении с записками на вашем телефоне. Однако делать так мы не рекомендуем. Потому что листок бумаги может запросто потеряться, или его кто-то возьмет. То же относится и к хранению паролей в вашем телефоне. Точно так же, как можно взломать компьютер, можно взломать и телефон. А, когда ваш телефон попадает в чужие руки, ваши персональные и банковские данные могут быть под угрозой.

Правильнее всего, хранить сложные пароли внутри специальных менеджеров паролей. Менеджеры паролей представляют собой платные приложения, в которых можно хранить пароли, номера банковских карт и другую конфиденциальную информацию. Доступ к такому хранилищу защищен мастер-паролем, который должен быть надежным и уникальным — паролем, который вы должны будете знать на память.

Вот, в качестве примера, несколько приложений – менеджеров паролей

• LastPass
• Keeper
• Dashlane
• 1Password
• PasswordBoss
• NordPass от NordVPN

Кроме того, Google предлагает своим пользователям бесплатный менеджер паролей, который показывает, какие из ваших паролей были скомпрометированы во время известных утечек или взломов.

Что можно сделать, если я подозреваю наличие вредоносной активности, или если имеются подозрения, что моя учетная запись LiveAgent была скомпрометирована?

Если вы подозреваете, что ваша учетная запись LiveAgent была скомпрометирована, правильнее всего будет изучить состояние безопасности вашей учетной записи в журнале аудита паролей LiveAgent. Там вы сможете увидеть, если хакер вдруг украдет учетную запись одного из ваших операторов. После этого необходимо в обязательном порядке затребовать смену всеми сотрудниками их паролей и включение двухфакторной авторизации.

Что такое журнал аудита паролей?

Журнал аудита паролей LiveAgent покажет вам все имевшие место события смены пароля всех ваших пользователей. Администраторы и владельцы могут видеть конкретные даты и время любой имевшей место смены пароля любого пользователя.

Где найти журнал аудита паролей LiveAgent?

1. Войдите в систему LiveAgent?
2. Нажмите ‘Конфигурация’
3. Нажмите ‘Операторы’
4. Найдите шестой столбец с названием ‘Пароль обновлен’

Ресурсы базы знаний

• Политика безопасности LiveAgent
• Политика безопасности содержимого
• Общие настройки защиты
• Как определить требования к паролям
• Блокировка IP-адресов

Хотите обезопасить вашу систему Help Desk?

Храните данные ваших клиентов в безопасности с помощью валидаторов паролей, двухфакторной авторизации и нашего журнала аудита паролей. Попробуйте систему LiveAgent уже сегодня, начав бесплатный 14-дневный ознакомительный период. Данные вашей банковской карты для этого вводить не потребуется.