Společnost Microsoft Ve svém blogu uvedli, že pravidla základní bezpečnosti pro Windows 10 a Windows Server, která vyžadují pravidelnou změnu hesel, jsou v podstatě zbytečná. Je to proto, že systém vyžaduje vytvoření složitých hesel, která je problematické si zapamatovat. Proto uživatelé často mění nebo přidávají jeden znak, což usnadňuje jejich uhádnutí.
Podle společnosti vědecké výzkumy ukázaly, že periodická a nucená změna hesel není účinná a funguje pouze proti těm, kteří už znají uživatelský klíč. Proto je lepší měnit heslo ne podle časovače, ale v případě potřeby, aniž bychom čekali na vypršení jeho platnosti.
Jako alternativu v Redmondu hovoří o nuceném používání seznamů zakázaných hesel (sbohem "qwerty" a "123456"), vícefaktorové autentizaci a biometrických metodách. Přičemž zatím zmíněné možnosti jsou nabízeny jako příklad, nikoli jako přesný návod k akci.
Společnost uvedla, že "vypršení platnosti hesla je archaické a zastaralé ochranné opatření", takže jeho použití je nevhodné. V Microsoftu navrhují flexibilnější strategii, která vychází z konkrétních požadavků firem, i když zatím není specifikováno, kdy budou zastaralé mechanismy odstraněny z operačního systému.
Celkově se společnost postupně zbavuje zastaralých a nepotřebných prvků v systému, a to pouze v nové verzi. Takže v Redmondu dodržují svou strategii přechodu co největšího počtu uživatelů na "desítku". Pravda, stále má nějaké problémy. Připomeňme, že ve Windows 10 May 2019 Update je přečíslování názvů disků, což brání aktualizaci na novou verzi na PC, kde jsou připojené externí disky nebo SD karty.
Zdroj: 3dnews.ru
