заказчику требуются механизмы усложняющих техник ввода пароля: CAPTCHA, увеличение времени ожидания
Дополнительные требования, реализуемые при внедрении или модернизации ИРВС:
- обеспечена возможность проверки паролей по черному списку скомпрометированных паролей, очевидных слов и комбинаций, повторяющихся/ последовательных символов, контекста (имени, фамилии пользователя, даты рождения, названия приложения и т.д.);
- обеспечена возможность использования менеджера паролей;
- обеспечена возможность использования генераторов паролей (пароль создается вручную или при помощи генератора на усмотрение пользователя);
- смена пароля в случае подозрения на его компрометацию;
- осуществляется уведомление пользователя о смене/сбросе пароля, принадлежащей ему учетной записи, по электронной почте или телефону