Które działanie należy podjąć podczas implementacji ochrony hasłem?

Prawidłowa odpowiedź to uwzględnianie znaków specjalnych i tworzenie haseł tak długich, jak to możliwe. Długość hasła i jego złożoność (zawieranie znaków specjalnych, cyfr, małych i dużych liter) są kluczowymi czynnikami zwiększającymi bezpieczeństwo. Dłuższe i bardziej złożone hasła są znacznie trudniejsze do złamania metodami brute-force lub słownikowymi. Pozostałe opcje są nieprawidłowe: Używanie haseł krótszych niż osiem znaków, nawet jeśli są złożone, osłabia bezpieczeństwo, ponieważ krótsze hasła są łatwiejsze do odgadnięcia lub złamania. Udostępnianie haseł komukolwiek, w tym starszemu kierownictwu IT, narusza zasadę poufności i zwiększa ryzyko nieautoryzowanego dostępu. Przechowywanie haseł jako kontaktów na urządzeniu mobilnym z uwierzytelnianiem jednoskładnikowym jest bardzo niebezpieczne, ponieważ w przypadku utraty urządzenia lub jego kompromitacji, wszystkie hasła mogą zostać ujawnione.