2026-09-30
NIST против ФСТЭК: как свести две парольные политики в 2026
Два регулятора пришли к противоположным выводам. NIST в SP 800-63B Rev 4 прямо пишет SHALL NOT: запрет требовать периодическую смену паролей. Ротация только после подтверждённой компрометации. ФСТЭК в методичке от апреля 2026 (мера ИАФ.3) требует наоборот: смена раз в 90 дней, для мобильных каждые 30, минимум 12 символов, блокировка после 5 попыток.
🔹 NIST отменяет правила сложности, ФСТЭК…
Читать полностью →