Cornell посилює захист: мінімальна довжина пароля NetID тепер 16 символів

Нові вимоги до паролів NetID

Університет Корнелла запровадив мінімальну довжину в 16 символів для всіх паролів NetID. Це рішення, оголошене електронним листом від Cornell IT 8 липня, є частиною зусиль з посилення захисту від кіберзагроз. Попередні стандарти вимагали щонайменше вісім символів та три спеціальні символи.

Усі паролі NetID, створені після 14 лютого, коли були введені «покращені» стандарти шифрування, мають бути оновлені. Університет вимагає від усіх користувачів NetID оновити свої паролі для зміцнення захисту від кіберзагроз.

Причини посилення безпеки

Ця зміна є відповіддю на низку нещодавніх інцидентів кібербезпеки, а також на «ширше кібербезпекове середовище», згідно із заявою Роберта Едамали, головного спеціаліста з інформаційної безпеки Корнелла. Едамала зазначив, що Корнелл та багато інших установ-партнерів були цілями атак, які починалися з компрометованих облікових даних або паролів. Посилення захисту паролів є частиною зменшення ризиків від цих загроз.

Нещодавні кібератаки

Серед нещодавніх інцидентів: 7 травня, під час періоду підготовки до іспитів, кібератака вивела з ладу Canvas, онлайн-платформу навчання, що використовується Корнеллом та багатьма університетами, приблизно на шість годин. Ця атака, яка торкнулася 9 000 шкіл, була здійснена ShinyHunters, кіберзлочинною групою, що спеціалізується на масштабних витоках даних та вимаганні. Інші нещодавні кібератаки включають атаку програм-вимагачів, яка порушила використання City Bucks у лютому, витік даних у березні в Weill Cornell, де колишній співробітник отримав доступ до медичних записів пацієнтів, та фішингову схему в липні 2025 року з «рівнем витонченості, якого раніше не спостерігалося».

Едамала підкреслив, що «сильні, нещодавно встановлені паролі є важливим засобом захисту від компрометованих облікових даних, які залишаються одним з найпоширеніших способів отримання доступу до систем зловмисниками».

Перехід до парольних фраз та геополітичний контекст

У своїй заяві Едамала пояснив, що Корнелл прагне досягти «найкращої практики» переходу від традиційних паролів до «парольних фраз». IT@Cornell рекомендує використовувати фразу або серію непов'язаних слів замість традиційного пароля. Він також пояснив, що зміна відображає збільшення кібератак, «пов'язаних із поточною геополітичною напруженістю».

Вищі навчальні заклади, особливо ті, що мають великі фонди, є привабливою мішенню для хакерів, які часто мотивовані великими сумами грошей або можливістю зробити політичну заяву. Кількість таких атак зросла на 23% у першій половині 2025 року, причому освіта є четвертим найбільш цільовим сектором.

Університет продовжуватиме вживати заходів для зменшення цих загроз. Едамала зазначив, що університет постійно оцінює свої практики кібербезпеки та вносить зміни для реагування на нові загрози. Коли покращення кібербезпеки вимагають дій від спільноти, про них оголошується.

Що це означає для розробників

Ця новина вказує на зростаючу потребу в підтримці довших паролів та переходу до концепції «парольних фраз» у системах автентифікації. Розробникам необхідно забезпечити, щоб їхні системи могли обробляти мінімум 16-символьні паролі, а також розглянути архітектурні зміни для підтримки більш складних парольних фраз, що може вплинути на логіку валідації та зберігання облікових даних. Згадка про «покращені стандарти шифрування» також підкреслює важливість постійного оновлення та посилення криптографічних практик.

Ключові факти

• Корнелл запровадив мінімальну довжину 16 символів для всіх паролів NetID.

• Це зміна від попередніх стандартів (мінімум 8 символів та 3 спеціальні символи).

• Зміна оголошена 8 липня електронним листом від Cornell IT.

• Усі паролі NetID, створені після 14 лютого (коли були введені «покращені» стандарти шифрування), мають бути оновлені.

• Причина зміни – посилення захисту від кіберзагроз та реагування на низку нещодавніх інцидентів.

Джерела

• Cornell Requires Longer NetID Passwords in Response to Cybersecurity Threats