Компания Microsoft в своя блог, че правилата за основна сигурност за Windows 10 и Windows Server, изискващи редовна смяна на паролите, по същество са безполезни. Работата е там, че системата изисква създаването на сложни пароли, а тях е трудно да се запомнят. Затова потребителите често променят или добавят един символ, което улеснява подбора.
Според данните на компанията, научните изследвания показват, че периодичната и принудителна смяна на паролите е неефективна и работи само срещу тези, които вече знаят потребителския ключ. Затова е по-добре да сменяте паролата не по график, а при необходимост, без да чакате изтичането на нейния срок.
Като алтернатива в Редмънд говорят за задължително използване на списъци със забранени пароли (сбогом на «qwerty» и «123456»), многопосочна автентикация и биометрични методи. Към момента, обаче, посочените варианти се предлагат като пример, а не като ясно ръководство за действие.
В компанията заявиха, че «изтичането на срока на паролата е древно и остаряло средство» за защита, затова прилагането му не е целесъобразно. В Microsoft предлагат по-гъвкава стратегия, която се основава на конкретните изисквания на компаниите, макар засега да не уточняват кога остарелите механизми ще бъдат премахнати от ОС.
В общи линии, компанията постепенно се избавя от остарелите и ненужни елементи в системата, но само в новата версия. Така че, в Редмънд следват своята стратегия за прехвърляне на максимален брой потребители на «десятката». Все пак, проблеми все още има. Напомняме, че в Windows 10 May 2019 Update има преназначаване на имената на дисковете, поради което ъпдейтът до новата версия е блокиран на ПК-та, където са свързани външни дискове или SD карти с памет.
Източник: 3dnews.ru
