Парольная фраза
§§IBT7§§¶@definition¶Парольная фраза — пароль из нескольких слов или иных запоминаемых элементов, обычно более длинный и устойчивый к перебору.¶@plain¶Проще говоря, «Парольная фраза» помогает команде определить, кто получает доступ, к какому ресурсу, на каких условиях и как это действие контролируется. Смысл термина раскрывается через конкретный объект, действие и проверяемый результат.¶@use¶В практике ИБ термин «Парольная фраза» используют так: его учитывают в ролевой модели, правилах выдачи доступа, проверках полномочий и журналировании действий. Решение проверяют по наблюдаемому результату, а не только по наличию документа или средства.¶@example¶При выдаче доступа администратор опирается на понятие «Парольная фраза»: проверяет полномочия пользователя, ограничивает срок или область доступа и сохраняет событие в журнале.¶@compare¶PIN-код¦/slovar-informacionnoy-bezopasnosti/identifikaciya-i-dostup/pin-kod¦PIN-код — короткий секретный код, часто используемый локально для разблокирования устройства или криптографического ключа.¤Биометрическая аутентификация¦/slovar-informacionnoy-bezopasnosti/identifikaciya-i-dostup/biometricheskaya-autentifikatsiya¦Биометрическая аутентификация — проверка личности по измеряемым биометрическим признакам, например отпечатку, лицу или голосу.¶@steps¶Определить цифрового субъекта¦В контексте «Парольная фраза» связывают человека, сервис или устройство с доверенным источником.¤Проверить условия доступа¦Политика учитывает идентичность, фактор, роль, ресурс и дополнительный контекст.¤Применить решение¦Система разрешает, ограничивает или отклоняет действие с минимально необходимыми правами.¤Записать и пересмотреть¦Событие «Парольная фраза» журналируют, а права отзывают при изменении статуса или срока.¶@resources¶¶@related¶PIN-код¦/slovar-informacionnoy-bezopasnosti/identifikaciya-i-dostup/pin-kod¤Биометрическая аутентификация¦/slovar-informacionnoy-bezopasnosti/identifikaciya-i-dostup/biometricheskaya-autentifikatsiya¤TOTP¦/slovar-informacionnoy-bezopasnosti/identifikaciya-i-dostup/totp¶@faq¶Что такое «Парольная фраза» простыми словами?¦Проще говоря, «Парольная фраза» помогает команде определить, кто получает доступ, к какому ресурсу, на каких условиях и как это действие контролируется. Смысл термина раскрывается через конкретный объект, действие и проверяемый результат.¤Как «Парольная фраза» применяют на практике?¦В практике ИБ термин «Парольная фраза» используют так: его учитывают в ролевой модели, правилах выдачи доступа, проверках полномочий и журналировании действий. Решение проверяют по наблюдаемому результату, а не только по наличию документа или средства.