Viele Organisationen erstellen derzeit Richtlinien, die eine ausschließliche Verwendung von starken Passwörtern im Unternehmen erlauben. Die beste Art, dies durchzusetzen, ist die Verwendung eines dezentralen Authentifizierungsservers wie RADIUS oder TACACS. Wenn diese Einrichtungen jedoch nicht eingeführt wurden oder nicht verfügbar sind, bietet die lokale Passwortstärkenüberprüfung am Gerät eine Methode zur Gewährleistung der Kontrolle über die Stärke des verwendeten Passworts.
Perle Produkte mit aktiver Passwortstärkenüberprüfung setzten durch, dass starke Passworteigenschaften verwendet werden, wie sie in der Norm NERC CIP-007-3 definiert werden:
- Muss mindestens 8 Zeichen lang sein
- Passwort muss drei der folgenden vier Zeichen enthalten:
- Großbuchstabe
- Kleinbuchstabe
- Zahl
- Sonderzeichen
- Dasselbe Zeichen darf nicht mehr als 3 Mal hintereinander verwendet werden
- Darf nicht dem Benutzernamen entsprechen
