Microsoft ще спре редовните принудителни промени на паролата

Microsoft призната в своя блог, че основните правила за сигурност за Windows 10 и Windows Server, които изискват редовни промени на паролата, са по същество безполезни. Факт е, че системата изисква да създавате сложни пароли и е проблематично да ги запомните. Поради това потребителите често променят или добавят един знак, което опростява избора.

Според компанията научните изследвания показват, че периодичните и принудителни промени на паролата са неефективни и работят само срещу тези, които вече знаят потребителския ключ. Ето защо е по-добре да промените паролата не според таймера, а ако е необходимо, без да чакате датата на нейното изтичане.

Като алтернатива Редмънд говори за налагане на списъци със забранени пароли (сбогом „qwerty“ и „123456“), многофакторно удостоверяване и биометрични методи. В същото време горните опции се предлагат като пример, а не като ясно ръководство за действие.

Компанията каза, че „изтичането на паролата е древно и остаряло средство“ за защита, така че не е практично да се използва. Microsoft предлага по-гъвкава стратегия, която се основава на специфичните изисквания на компаниите, но все още не е уточнено кога остарелите механизми ще бъдат премахнати от операционната система.

Като цяло компанията бавно се освобождава от остарелите и ненужни елементи в системата и то само в новата. По този начин Redmond следва стратегията си за прехвърляне на максимален брой потребители към „десетте“. Вярно, тя все още има проблеми. Нека ви напомним, че Windows 10 May 2019 Update има проблем преназначаване на имена на устройства, поради което актуализирането до най-новата версия е блокирано на компютър със свързани външни устройства или SD карти с памет.

Източник: 3dnews.ru