Microsoft på sin blog, at de grundlæggende sikkerhedsregler for Windows 10 og Windows Server, som kræver regelmæssig ændring af adgangskoder, i realiteten er meningsløse. Problemet er, at systemet kræver komplekse adgangskoder, som er svære at huske. Derfor ændrer brugerne ofte kun et enkelt tegn, hvilket gør det lettere at bryde dem.
Ifølge virksomheden har videnskabelige undersøgelser vist, at periodisk og obligatorisk ændring af adgangskoder er ineffektiv og kun er til skade for dem, der allerede kender brugernøglen. Derfor er det bedre at ændre adgangskoden ikke efter et tidsinterval, men efter behov, uden at vente på, at dens udløbsdato nærmer sig.
Som alternativ nævner man i Redmond obligatorisk brug af lister over forbudte adgangskoder (farvel til "qwerty" og "123456"), multifaktorgodkendelse og biometriske metoder. Indtil videre er de nævnte muligheder dog kun vigtige som eksempel, ikke som en klar handlingsplan.
Virksomheden har udtalt, at "udløbet af adgangskoden er et gammeldags og forældet sikkerhedsmiddel", så dens anvendelse er uhensigtsmæssig. Microsoft foreslår en mere fleksibel strategi, der er baseret på specifikke krav fra virksomhederne, selvom det endnu ikke er præciseret, hvornår de forældede metoder vil blive fjernet fra operativsystemet.
Generelt er virksomheden langsomt i gang med at fjerne forældede og unødvendige elementer fra systemet, men kun i den nye version. På denne måde følger man i Redmond sin strategi om at flytte så mange brugere som muligt til "ti". Dog er der stadig problemer. Vi minder om, at der i Windows 10 May 2019 Update er problem med omdøbning af drevnavne, hvilket blokkerer opdateringen til den nyeste version på pc'er med tilsluttede eksterne drev eller SD-kort.
Kilde: 3dnews.ru
