През май Microsoft из Windows 10 технология, която принуждаваше потребителите да измислят нови пароли след определено време. Накрая, това приключи! В Редмонд официално преразгледа изискванията за сигурност в отговор на доказателства, че такъв подход не подобрява, а напротив, отслабва защитата.
В Windows 10 (1903) и сървърната версия на "десетките" вече може да се настрои една парола и да не се броят дните до нейното заменяне. Както се отбелязва в материала на TechCrunch, редовната смяна на паролите е контрапродуктивна. Това потвърдиха и в софтуерния гигант.
Същността е, че ако паролата е открадната, такава схема не позволява незабавно да я промените — трябва да изчакате края на срока. Ако пък не е била крадена — няма нужда от смяна. Като алтернатива се предлага многофакторна автентикация, проследяване на атаки върху вътрешни ресурси и биометрия. Редовната смяна на паролата бе наречена остарял и неактуален метод за защита. Също така, се препоръчва използването на мениджъри на пароли, като LastPass или 1Password, предаване на код чрез SMS.
В Microsoft отбелязват, че идеалната защита не съществува (освен ако компютърът не е изключен, изключен от мрежата и в сейф), но достатъчно ниво на защита е лесно да се осигури. Нужно е само да се следват прости правила.
Отбелязваме, че именно компанията от Редмонд дълго време "задържаше" редовната смяна на паролите, така че призивите й да се спре използването на тази технология изглеждат иронични. Въпреки че наистина е остаряла.
Източник: 3dnews.ru
