Itqualityassurance
Di sisi lain, NIST merekomendasikan agar pembangun aplikasi membuat pengguna mereka mengautentikasi kembali setiap 12 jam dan mengakhiri sesi setelah 30 menit tidak aktif. Untuk otentikasi ulang yang terputus-putus, waktu penghentian sesi menyusut menjadi 2 menit.
- Berapa lama waktu sesi?
- Apa pengaturan keamanan yang disarankan untuk waktu tunggu sesi?
- Apa itu publikasi khusus nist 800 63b?
- Apa batas waktu sesi default?
Berapa lama waktu sesi?
Timeout sesi yang khas adalah durasi 15 hingga 45 menit tergantung pada sensitivitas data yang mungkin diekspos. Saat timeout sesi semakin dekat, tawarkan peringatan kepada pengguna dan beri mereka kesempatan untuk tetap masuk.
Apa pengaturan keamanan yang disarankan untuk waktu tunggu sesi?
Konfigurasikan pengaturan waktu tunggu sesi
Untuk pengguna portal, meskipun batas waktu yang sebenarnya adalah antara 10 menit dan 24 jam, Anda hanya dapat memilih nilai antara 15 menit dan 24 jam. Jika Anda ingin menegakkan keamanan yang lebih ketat untuk informasi sensitif, pilih periode batas waktu yang lebih pendek.
Apa itu publikasi khusus nist 800 63b?
Publikasi Khusus NIST (SP) 800-63B Memberikan persyaratan, rekomendasi, dan panduan untuk penggunaan rahasia yang dihafal (i.e., Pin, kata sandi) dalam otentikasi identitas digital. Panduan ini untuk rahasia yang dihafal ini khusus untuk pengguna manusia.
Apa batas waktu sesi default?
Defaultnya adalah 10 menit. Sidang. Timeout tidak memiliki batasan kode hard. Sebagian besar administrator web mengatur properti ini hingga 8 menit.
