Seksjon for integrasjon og elektroniske identiteter

Presentasjon om: "Seksjon for integrasjon og elektroniske identiteter"— Utskrift av presentasjonen:

1 Seksjon for integrasjon og elektroniske identiteter
Passordtjenester Hans Kristian Fjeld Seksjon for integrasjon og elektroniske identiteter

2 Hva Tre tjenester En tjeneste «Skift passord» «Glemt passord»
«Glemt brukernavn» brukerinfo.uio.no En tjeneste «Passordtjenester» passord.uio.no

3 Hvorfor Brukeropplevelse Sikkerhet Modernisering

4 Hvem WEB/UX – design og brukerundersøkelser
IT-sikkerhet – passordregler og sikkerhet INT – eier og utvikler

5 Gamle passordregler Må ha en lengde på minst 8 tegn
Kan inneholde kun a-z, A-Z, siffer og: Må ikke inneholde mellomrom eller et tomt (null) tegn Må bestå av tegn fra minst 3 av de følgende tegngruppene blant de 8 første tegnene: Store bokstaver, små bokstaver, tall, spesialtegn. Om passordet kun inneholder en stor bokstav, kan ikke denne være første tegn. Om passordet kun inneholder ett nummer eller ett spesialtegn, kan ikke dette være tegn nr 8 i passordet Må ikke inneholde sekvenser av relaterte tegn Må ikke inneholde gjentagende sekvenser Må ikke inneholde brukernavnet ditt, ikke engang baklengs Må ikke inneholde 5 eller flere tegn fra navnet ditt Må ikke ligne på et tidligere passord

6 Vi anbefaler at du bruker en setning som passord
Ny passordregel Passordstyrke på minst 10. Vi anbefaler at du bruker en setning som passord

7 «Canary release» på USIT
Gammel og ny tjeneste tilgjengelig i parallell – for alle Ny tjeneste annonseres på USIT Ønsker tilbakemeldinger! Full release: 1.4 (tentativt) Gammel tjeneste avvikles Ny tjeneste annonseres for alle