Microsoft har sagt farvel til tvungne adgangskodeskift i Windows 10

I maj måtte Microsoft fjerne teknologien fra Windows 10, der tvang brugere til at finde på nye adgangskoder efter et bestemt tidsrum. Det er endelig slut! I Redmond ændrede de officielle sikkerhedskrav som reaktion på beviser for, at en sådan tilgang ikke forbedrer, men derimod svækker beskyttelsen. 

I Windows 10 (1903) og serverversionen af 'ti' kan man nu sætte en adgangskode og ikke tælle dage til dens udskiftning. Som nævnt i materialet fra TechCrunch er regelmæssig ændring af adgangskoder kontraproduktiv. Dette bekræfter også softwaregiganten.

Essensen er, at hvis adgangskoden bliver stjålet, giver en sådan ordning ikke mulighed for at ændre den straks - man skal vente til perioden er udløbet. Hvis den ikke er blevet stjålet, er der ikke brug for at ændre den. Som alternativ foreslås multifaktorautentificering, overvågning af angreb på interne ressourcer og biometri. Regelmæssig ændring af adgangskode er simpelthen blevet kaldt en forældet og irrelevante metode til beskyttelse. Det anbefales også at bruge adgangskodeadministratorer som LastPass eller 1Password og overføre koden via SMS.

Microsoft påpeger, at der ikke findes nogen perfekt beskyttelse (medmindre PC'en er slukket, adskilt fra nettet og i et pengeskab), men det er let at sikre et tilstrækkeligt beskyttelsesniveau. Man skal blot følge nogle enkle regler.

Det skal bemærkes, at netop firmaet fra Redmond i lang tid har 'holdt fast' i regelmæssig ændring af adgangskoder, så deres opfordringer til at stoppe med at bruge denne teknologi virker særligt ironiske. Selvom det faktisk er forældet.

Kilde: 3dnews.ru