Деректерді шифрлау кезінде құпиясөзді кілт есебінде қолдану

• 
  Құпиясөзді кері шифрлеу. Бұл вариант ең әлсіз шифрлеау алгаритмдері үшін жарайды
  
• 
  Құпиясөздерді(кілттерді) іріктеп алу қазінгі крпитографиядағы негізгі әдіс болып табылады. Қиындасуларды толық таңдау тек өте берік емес алгаримдерде қолданылады. Құпиясөзді жартылай іріктеу шифрлаудың ең сенімді алгаритмдерінде пайданылады.
  
• 
  Құпиямөзді жолдан ұстап қалу көптеген алгаритмдері үшін құпиясөзгк қол жеткізудің ең негізгі нәтижелі тәсілі. Жолдан ұстап қалу көзбен шолу (иық астынан астыртын қарау) немесе мамандандырылған программалық рұралдар арқылы жүзеге асырылуы мүмкін.
  

Windows жүйелерінің PWL-файлдары негізінде құрылған бірдей қорғаныш сұлбасы бар. PWL-файлдарын бұзып-кіруге арналған бірқатар программалар бар. Олардың арасында ең белгілі – GLIDE утилиті. Windows жүйесінде құпиясөздерді іріктеп алу программаларының арасында Scan NT (Password NT)ерекше көзге түседі.

• 
  Біртекті құпиясөздер және криптографиялық аутентификациялау осындай шабуылдар қаупін біраз азайтады;
  
• 
  Таңдап алуы қиын құпиясөздерді ойлап табуға тырысуы керек. Құпиясөздің ең аз ұзындығы кемінде сегіз символ болуға тиісті. Құпиясөздің құрамында жоғарға регистр символдары, цифрлар және арнайы символдар (#,%,$ және т.б) болғаны дұрыс;
  
• 
  Жақсы (күрделі) құпиясөздерді есте сақтап қалу қиын. Сондықтан пайдаланушылар құпиясөздерді қағазға жазып алуға мәжбүр болады. Одан құтылу үшін бірқатар соңғы технологиялық жетістіктерді қолдануға болады.Мәселен, қалта компьютерінде сақтауға болатын құпиясөздер тізімін шифрлауға арналған программа бар. Осынын нәтижесінде пайдаланушыға тек қана бір күрделі құпиясөзді есте сақтау керек, ал барлық қалған құпиясөздер сенімді қорғалған болады;
  
• 
  Құпиясөздерді іріктеп алудың бірнеше түрі бар. Олардың бірі- LophtCrack құралын қолдану. Оны хакерлер Windows NT ортасында құпиясөздерді іріктеп алу үшін жиі қолданады.
  

1. 
   Операциялық жүйелерде ұқсас құпиясөздердіқолданудан бас тарту әкімшіге қойылатын негізгі және өте маңызды талап болып табылады.
   
2. 
   Құрамында шифрлау функциялары бар бағдарламалармен (Excel,Word және т.б) жұмыс істеген жағдайда әкімші тораптық операциялық жүйенің құпиясөзін пайдаланбауға тиісті;
   
3. 
   Әкімші өзінің компьтеріне кіру (пайдалану) мүмкіндігіне барынша шек қою – бұл «троялық аттарды» немесе вирустарды орналастырудың алдын-алуға мүмкіндік тудырады;
   
4. 
   Тораптағы күнделікті жұмысы үшін әкімші өкілеттігі шектеулі арнайы пайдаланушыға қолданғаны жөн болады.Бөтен дербес компьютерлердегі бағдарламалық өнімдерді тестілеуге арналған тағы бір пайдаланушы болу керек, бірақ оның өкілеттігі тым аз болуы қажет.
   
5. 
   Әкімші бөтен компьютерлерде пұрсатты өкілеттіктермен тіркелмеуі керек.Егер қайсыбір төтенше жағдайлармен байланысты осыны істеу керек болса, онда әкімші жұиыс аяқталған соң өзінің барлық PWL-файлдарын жойып тастауы керек. Жою үшін DEL командасын емес, тегеріштегі блоктарды толық өшіретін бағдарламаларды пайдалану керек (болмаса қаскүнем PWL-файлдарын қалпына келтіре алады).Осындай бағдарлама көптеген сервестік қолданбаларда бар, мәселен Symantec Norton Utilities.
   
6. 
   Тораптағы оқиғаларды бақылау үшін аудит (тексеру) жүйесін іске кірістірудің мәні бар. Көбінесн мұндай бұзу әрекеттерін байқауға және табуға мүмкіндік береді.
   
7. 
   Барлық құпиясөздердің, әсіресе әкімшілік қызметшілерінің құпиясөздерінің құрамы әріптер, цифрлар және арнайы символдарды қоса есептегенде 8 символдан кем болмағаны дұрыс;
   
8. 
   Әкімші әр тоқсанда кеміне бір рет құпиясөзді алмастыруға тиісті. Сенімсіз құпиясөздерді табу үшін құпиясөздерді іріктеп алу утилиттерін оқылытын жұмысқа қосып тұру керек;