V květnu společnost Microsoft z Windows 10 odstranila technologii, která požadovala, aby si uživatelé vymýšleli nová hesla po určité době. To už konečně skončilo! V Redmondu oficiálně pozměnili bezpečnostní požadavky v reakci na důkazy, že takový přístup nezlepšuje bezpečnost, ale naopak ji oslabuje.
Ve Windows 10 (1903) a serverové verzi „desítky“ si nyní můžete nastavit jedno heslo a nepočítat dny do jeho výměny. Jak uvádí článek v TechCrunch, pravidelná změna hesel je kontraproduktivní. To potvrzují i ve softwarovém gigantu.
Podstatné je, že pokud je heslo ukradeno, takový systém neumožňuje jeho okamžitou změnu – musíte čekat na vypršení platnosti. Pokud však nebylo ukradeno – není důvod ho měnit. Jako alternativu se navrhuje vícefaktorová autentizace, sledování útoků na interní zdroje a biometrie. Pravidelná změna hesla byla označena za zastaralý a neaktuální způsob ochrany. Také se doporučuje používat správce hesel, jako je LastPass nebo 1Password, a zasílání kódu přes SMS.
Ve společnosti Microsoft zdůrazňují, že ideální ochrana neexistuje (pokud není počítač vypnutý, odpojený od sítě a v trezoru), ale dostatečnou úroveň ochrany lze snadno zajistit. Je třeba jen dodržovat jednoduchá pravidla.
Je zajímavé, že právě společnost z Redmondu se dlouho držela pravidelné změny hesel, takže její výzvy k ukončení používání této technologie nyní působí velmi ironicky. I když skutečně zastarala.
Zdroj: 3dnews.ru
