Itqualityassurance
Sebaliknya, NIST mengesyorkan bahawa pembina aplikasi membuat pengguna mereka menyentuh semula setiap 12 jam dan menamatkan sesi selepas 30 minit tidak aktif. Untuk pengesahan semula sekejap, masa penamatan sesi mengecut hingga 2 minit.
- Berapa lama masa tamat sesi?
- Apakah tetapan keselamatan yang disyorkan untuk tamat masa sesi?
- Apakah penerbitan khas NIST 800 63b?
- Berapakah habis masa sesi lalai?
Berapa lama masa tamat sesi?
Masa tamat sesi biasa adalah tempoh 15 hingga 45 minit bergantung kepada kepekaan data yang mungkin terdedah. Ketika masa tamat sesi sedang menghampiri, menawarkan pengguna amaran dan memberi mereka peluang untuk terus log masuk.
Apakah tetapan keselamatan yang disyorkan untuk tamat masa sesi?
Konfigurasikan Tetapan Masa Sesi Sesi
Untuk pengguna portal, walaupun masa tamat sebenar adalah antara 10 minit dan 24 jam, anda hanya boleh memilih nilai antara 15 minit dan 24 jam. Sekiranya anda ingin menguatkuasakan keselamatan yang lebih ketat untuk maklumat sensitif, pilih tempoh masa yang lebih singkat.
Apakah penerbitan khas NIST 800 63b?
Penerbitan Khas NIST (SP) 800-63b menyediakan keperluan, cadangan, dan bimbingan untuk penggunaan rahsia hafalan (i.e., Pin, kata laluan) dalam pengesahan identiti digital. Panduan ini untuk Rahsia Menghafal adalah semata -mata untuk pengguna manusia.
Berapakah habis masa sesi lalai?
Lalai adalah 10 minit. Sesi. Timeout tidak mempunyai had keras. Sebilangan besar pentadbir web menetapkan harta ini hingga 8 minit.
