Chính sách mật khẩu
Áp dụng yêu cầu mật khẩu mạnh và bảo mật cho toàn hệ thống
Tổng quan
Module auth_password_policy cho phép cấu hình yêu cầu về độ mạnh mật khẩu, thời hạn và lịch sử mật khẩu.
Giúp tuân thủ các quy định bảo mật và giảm rủi ro tài khoản bị xâm nhập.
Tính năng chính
Điểm chính
• Độ dài tối thiểu - Yêu cầu mật khẩu tối thiểu 8-16 ký tự
• Độ phức tạp - Bắt buộc chữ hoa, chữ thường, số, ký tự đặc biệt
• Thời hạn mật khẩu - Bắt buộc đổi mật khẩu sau 30-90 ngày
• Lịch sử mật khẩu - Không cho phép tái sử dụng 5-10 mật khẩu gần nhất
• Kiểm tra mật khẩu yếu - Từ chối mật khẩu phổ biến (123456, password)
• Thông báo hết hạn - Email nhắc nhở trước khi mật khẩu hết hạn
Cấu hình Password Policy
Các bước thực hiện
1. Vào Settings → General Settings → Security
2. Phần Password Policy, cấu hình các tham số
3. Minimum password length: 8-16 ký tự (khuyến nghị 12)
4. Password must contain: Chữ hoa, chữ thường, số, ký tự đặc biệt
5. Password expiration: 30-90 ngày (khuyến nghị 60)
6. Password history: 5-10 mật khẩu (khuyến nghị 5)
7. Nhấn Save
Khuyến nghị cấu hình
Theo mức độ bảo mật
| Mức độ | Độ dài | Độ phức tạp | Thời hạn | Lịch sử |
|---|---|---|---|---|
| Cơ bản | 8 ký tự | Chữ + số | 90 ngày | 3 mật khẩu |
| Trung bình | 10 ký tự | Chữ hoa + thường + số | 60 ngày | 5 mật khẩu |
| Cao | 12 ký tự | Chữ hoa + thường + số + ký tự đặc biệt | 30 ngày | 10 mật khẩu |
Đổi mật khẩu
Các bước thực hiện
1. Vào My Profile → Account Security
2. Tab Password, nhấn Change Password
3. Nhập mật khẩu hiện tại
4. Nhập mật khẩu mới (phải đáp ứng policy)
5. Xác nhận mật khẩu mới
6. Nhấn Save