Brontekst bekijken van ISOR:Aanvullende eisen wanneer geen gebruik gemaakt wordt van 2-factor authenticatie

{{#Element:
|ID=LTV_U.05.01
|Titel=Wachtwoordlengte, complexiteit, toegestane inlogpogingen en blokkadetijdsduur
|Elementtype=Norm
|Versie=0.96
|Status Actualiteit=Actueel
|Redactionele wijzigingsdatum=29 jan 2018
|Publicatiedatum=29 jan 2018
|Heeft bron=BIO Thema Toegangbeveiliging
|Beveiligingsaspect=Uitvoering
|Invalshoek=Functie
|Stelling=Als geen gebruik wordt gemaakt van two-factor authenticatie is de wachtwoordlengte minimaal 8 posities en complex van samenstelling; vanaf een wachtwoordlengte van 20 posities vervalt de complexiteitseis.
Het aantal inlogpogingen is maximaal 10.
De tijdsduur dat een account wordt geblokkeerd na overschrijding van het aantal keer foutief inloggen is vastgelegd.
|Conformiteitsindicator=wachtwoorden
|Heeft ouder=ISOR:Wachtwoorden beheer
|Realiseert=ISOR:Wachtwoorden beheer
}}