{"id":35582,"date":"2019-10-31T22:05:11","date_gmt":"2019-10-31T19:05:11","guid":{"rendered":"https:\/\/prohoster.info\/blog\/periodicheskaya-smena-parolej-ustarevshaya-praktika-prishlo-vremya-ot-neyo-otkazatsya\/"},"modified":"2019-10-31T22:05:11","modified_gmt":"2019-10-31T19:05:11","slug":"periodicheskaya-smena-parolej-ustarevshaya-praktika-prishlo-vremya-ot-neyo-otkazatsya","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/administrirovanie\/periodicheskaya-smena-parolej-ustarevshaya-praktika-prishlo-vremya-ot-neyo-otkazatsya","title":{"rendered":"Periodisk \u00e6ndring af adgangskoder er en for\u00e6ldet praksis; det er p\u00e5 tide at give slip p\u00e5 det.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

I mange IT-systemer g\u00e6lder der et obligatorisk krav om periodisk \u00e6ndring af adgangskoder. Dette er m\u00e5ske den mest hadede og mest unyttige sikkerhedsanbefaling. Nogle brugere \u00e6ndrer simpelthen cifret i slutningen som et hack.<\/p>\n

Denne praksis har for\u00e5rsaget en masse ubehag. Men folk m\u00e5tte finde sig i det, fordi det var for sikkerhedens skyld.<\/i>Nu er dette r\u00e5d helt ude af trit med virkeligheden. I maj 2019 fjernede selv Microsoft endelig kravet om periodisk \u00e6ndring af adgangskoder fra de grundl\u00e6ggende sikkerhedskrav for b\u00e5de personlige og serverversioner af Windows 10: her er den officielle erkl\u00e6ring i bloggen<\/a><\/noindex> med \u00e6ndringslisten til Windows 10 v 1903 (l\u00e6g m\u00e6rke til s\u00e6tningen Fjernelse af adgangskodeudl\u00f8bspolitikker, der kr\u00e6ver periodiske \u00e6ndringer af adgangskoder<\/i>). Selve reglerne og systempolitikken for Windows 10 Version 1903 og Windows Server 2019 Sikkerhedsbasis<\/i> er inkluderet i pakken Microsoft Security Compliance Toolkit 1.0.<\/a><\/noindex>.<\/p>\n

Du kan vise disse dokumenter til ledelsen og sige: tiderne har \u00e6ndret sig. Obligatorisk \u00e6ndring af adgangskoder er et levn fra fortiden; nu er det stort set officielt. Selv sikkerhedsaudits vil ikke l\u00e6ngere kontrollere dette krav (hvis de baserer sig p\u00e5 de officielle retningslinjer for grundl\u00e6ggende beskyttelse af computere k\u00f8rende Windows).
\n<\/a><\/noindex>
\n\"Periodisk
\nEt uddrag af listen over grundl\u00e6ggende sikkerhedspolitikker for Windows 10 v1809 og \u00e6ndringerne i 1903, hvor de relevante politikker for adgangskodernes udl\u00f8bstid ikke l\u00e6ngere g\u00e6lder. I \u00f8vrigt annulleres administrator- og g\u00e6stekonti ogs\u00e5 som standard i den nye version.<\/i><\/p>\n

Microsoft forklarer popul\u00e6rt i bloggen, hvorfor de er g\u00e5et v\u00e6k fra kravet om obligatorisk \u00e6ndring af adgangskode: \"Periodisk udl\u00f8b af adgangskoder beskytter kun mod sandsynligheden for, at adgangskoden (eller hash) bliver stj\u00e5let i l\u00f8bet af dens gyldighedsperiode og bruges af en uautoriseret person. Hvis adgangskoden ikke bliver stj\u00e5let, er der ingen grund til at \u00e6ndre den. Og hvis du har beviser for, at adgangskoden er blevet stj\u00e5let, vil du \u00e5benlyst handle straks i stedet for at vente p\u00e5, at dens gyldighedsperiode udl\u00f8ber for at l\u00f8se problemet.\"<\/p>\n

Dern\u00e6st forklarer Microsoft, at det i moderne tider er forkert at beskytte sig mod tyveri af adgangskoder p\u00e5 denne m\u00e5de: \u00abHvis det er kendt, at en adgangskode sandsynligvis vil blive stj\u00e5let, hvor mange dage er et acceptabelt tidsrum til at tillade tyven at bruge denne stj\u00e5lne adgangskode? Standardv\u00e6rdien er 42 dage. Synes det ikke, at det virker latterligt lang tid? Faktisk er det meget lang tid, og alligevel blev vores nuv\u00e6rende grundl\u00e6ggende parameter sat til 60 dage \u2014 tidligere var den 90 dage \u2014 fordi tvungen hyppig udl\u00f8b introducerer sine egne problemer. Og hvis adgangskoden ikke n\u00f8dvendigvis vil blive stj\u00e5let, f\u00e5r man disse problemer uden nogen fordel. Desuden, hvis dine brugere er villige til at bytte deres adgangskode for en godbid, vil ingen politik for udl\u00f8b af adgangskoder hj\u00e6lpe.\u00bb<\/p>\n

Alternativ<\/h1>\n

\nMicrosoft skriver, at deres grundl\u00e6ggende sikkerhedspolitikker er designet til brug af veladministrerede, sikkerhedsbevidste virksomheder. De er ogs\u00e5 beregnet til at fungere som retningslinjer for revisorer. Hvis en s\u00e5dan organisation har implementeret lister over forbudte adgangskoder, multifaktorgodkendelse, opdagelse af brute force-angreb og opdagelse af unormale loginfors\u00f8g, er der s\u00e5 behov for periodisk udl\u00f8b af adgangskoden? Og hvis de ikke har implementeret moderne beskyttelsesmidler, vil det s\u00e5 hj\u00e6lpe dem, at adgangskoden udl\u00f8ber?<\/p>\n

Logikken fra Microsoft er overraskende overbevisende. Vi har to valgmuligheder:<\/p>\n

    \n
  1. Virksomheden har implementeret moderne beskyttelsesforanstaltninger.\n<\/li>\n
  2. Virksomheden ikke<\/i> har implementeret moderne beskyttelsesforanstaltninger.<\/li>\n<\/ol>\n

    \nI det f\u00f8rste tilf\u00e6lde giver periodisk \u00e6ndring af adgangskoden ikke yderligere fordele.<\/p>\n

    I det andet tilf\u00e6lde er periodisk \u00e6ndring af adgangskoden nyttel\u00f8s.<\/p>\n

    S\u00e5 i stedet for at have en adgangskodes udl\u00f8b b\u00f8r der i f\u00f8rste omgang anvendes multifaktorgodkendelse<\/b>. Yderligere beskyttelsesforanstaltninger er n\u00e6vnt ovenfor: lister over forbudte adgangskoder, opdagelse af brute force og andre unormale loginfors\u00f8g.<\/p>\n

    \u00abPeriodisk udl\u00f8b af adgangskoden er en for\u00e6ldet og for\u00e6ldet beskyttelsesforanstaltning.<\/i>\u2014 opsummerer Microsoft \u2014 og vi mener ikke, at det er n\u00f8dvendigt at anvende nogen specifik v\u00e6rdi for vores niveau af grundl\u00e6ggende beskyttelse. Ved at fjerne det fra vores grundl\u00e6ggende niveau kan organisationer v\u00e6lge det, der bedst matcher deres forventede behov, uden at det strider mod vores anbefalinger.<\/p>\n

    Output<\/h1>\n

    \nHvis en virksomhed i dag tvinger brugerne til periodisk at \u00e6ndre deres adgangskoder, hvad kunne en udenforst\u00e5ende observere?<\/p>\n

      \n
    1. Givet:<\/b> virksomheden anvender en for\u00e6ldet beskyttelsesmekanisme.\n<\/li>\n
    2. Antagelse:<\/b> virksomheden har ikke implementeret moderne beskyttelsesmekanismer.\n<\/li>\n
    3. Output:<\/b> disse adgangskoder er lettere at finde og bruge.<\/li>\n<\/ol>\n

      \nDet viser sig, at periodisk \u00e6ndring af adgangskoder g\u00f8r virksomheden til et mere attraktivt m\u00e5l for angreb.<\/p>\n

      \n\"Periodisk
      \n<\/a><\/noindex>
      \n
      Kilde:       habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

      \u0412\u043e \u043c\u043d\u043e\u0433\u0438\u0445 IT-\u0441\u0438\u0441\u0442\u0435\u043c\u0430\u0445 \u0434\u0435\u0439\u0441\u0442\u0432\u0443\u0435\u0442 \u043e\u0431\u044f\u0437\u0430\u0442\u0435\u043b\u044c\u043d\u043e\u0435 \u043f\u0440\u0430\u0432\u0438\u043b\u043e \u043f\u0435\u0440\u0438\u043e\u0434\u0438\u0447\u0435\u0441\u043a\u043e\u0439 \u0441\u043c\u0435\u043d\u044b \u043f\u0430\u0440\u043e\u043b\u0435\u0439. \u042d\u0442\u043e, \u043f\u043e\u0436\u0430\u043b\u0443\u0439, \u0441\u0430\u043c\u043e\u0435 \u043d\u0435\u043d\u0430\u0432\u0438\u0441\u0442\u043d\u043e\u0435 \u0438 \u0441\u0430\u043c\u043e\u0435 \u0431\u0435\u0441\u043f\u043e\u043b\u0435\u0437\u043d\u043e\u0435 \u0442\u0440\u0435\u0431\u043e\u0432\u0430\u043d\u0438\u0435 \u0441\u0438\u0441\u0442\u0435\u043c \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438. \u041d\u0435\u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u0432 \u043a\u0430\u0447\u0435\u0441\u0442\u0432\u0435 \u043b\u0430\u0439\u0444\u0445\u0430\u043a\u0430 \u043f\u0440\u043e\u0441\u0442\u043e \u043c\u0435\u043d\u044f\u044e\u0442 \u0446\u0438\u0444\u0440\u0443 \u0432 \u043a\u043e\u043d\u0446\u0435. \u0422\u0430\u043a\u0430\u044f \u043f\u0440\u0430\u043a\u0442\u0438\u043a\u0430 \u0432\u044b\u0437\u044b\u0432\u0430\u043b\u0430 \u043c\u0430\u0441\u0441\u0443 \u043d\u0435\u0443\u0434\u043e\u0431\u0441\u0442\u0432. \u041e\u0434\u043d\u0430\u043a\u043e \u043b\u044e\u0434\u044f\u043c \u043f\u0440\u0438\u0445\u043e\u0434\u0438\u043b\u043e\u0441\u044c \u0442\u0435\u0440\u043f\u0435\u0442\u044c, \u0432\u0435\u0434\u044c \u044d\u0442\u043e \u0440\u0430\u0434\u0438 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438. \u0422\u0435\u043f\u0435\u0440\u044c \u044d\u0442\u043e\u0442 \u0441\u043e\u0432\u0435\u0442 \u0441\u043e\u0432\u0435\u0440\u0448\u0435\u043d\u043d\u043e \u043d\u0435 \u0430\u043a\u0442\u0443\u0430\u043b\u0435\u043d. \u0412 \u043c\u0430\u0435 2019 \u0433\u043e\u0434\u0430 \u0434\u0430\u0436\u0435 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Microsoft […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-35582","post","type-post","status-publish","format-standard","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Periodisk \u00e6ndring af adgangskoder er en for\u00e6ldet praksis, det er p\u00e5 tide at sige farvel til den | ProHoster","description":"I mange IT-systemer g\u00e6lder der en obligatorisk regel om periodisk \u00e6ndring af adgangskoder. Dette er formentlig det mest hadede og mest ubrugelige krav fra cybersikkerhed.","canonical_url":"https:\/\/prohoster.info\/da\/blog\/administrirovanie\/periodicheskaya-smena-parolej-ustarevshaya-praktika-prishlo-vremya-ot-neyo-otkazatsya","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"da_DK","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041f\u0435\u0440\u0438\u043e\u0434\u0438\u0447\u0435\u0441\u043a\u0430\u044f \u0441\u043c\u0435\u043d\u0430 \u043f\u0430\u0440\u043e\u043b\u0435\u0439 \u2014 \u0443\u0441\u0442\u0430\u0440\u0435\u0432\u0448\u0430\u044f \u043f\u0440\u0430\u043a\u0442\u0438\u043a\u0430, \u043f\u0440\u0438\u0448\u043b\u043e \u0432\u0440\u0435\u043c\u044f \u043e\u0442 \u043d\u0435\u0451 \u043e\u0442\u043a\u0430\u0437\u0430\u0442\u044c\u0441\u044f | ProHoster","og:description":"\u0412\u043e \u043c\u043d\u043e\u0433\u0438\u0445 IT-\u0441\u0438\u0441\u0442\u0435\u043c\u0430\u0445 \u0434\u0435\u0439\u0441\u0442\u0432\u0443\u0435\u0442 \u043e\u0431\u044f\u0437\u0430\u0442\u0435\u043b\u044c\u043d\u043e\u0435 \u043f\u0440\u0430\u0432\u0438\u043b\u043e \u043f\u0435\u0440\u0438\u043e\u0434\u0438\u0447\u0435\u0441\u043a\u043e\u0439 \u0441\u043c\u0435\u043d\u044b \u043f\u0430\u0440\u043e\u043b\u0435\u0439. \u042d\u0442\u043e, \u043f\u043e\u0436\u0430\u043b\u0443\u0439, \u0441\u0430\u043c\u043e\u0435 \u043d\u0435\u043d\u0430\u0432\u0438\u0441\u0442\u043d\u043e\u0435 \u0438 \u0441\u0430\u043c\u043e\u0435 \u0431\u0435\u0441\u043f\u043e\u043b\u0435\u0437\u043d\u043e\u0435 \u0442\u0440\u0435\u0431\u043e\u0432\u0430\u043d\u0438\u0435 \u0441\u0438\u0441\u0442\u0435\u043c \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438.","og:url":"https:\/\/prohoster.info\/da\/blog\/administrirovanie\/periodicheskaya-smena-parolej-ustarevshaya-praktika-prishlo-vremya-ot-neyo-otkazatsya","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:05:11+00:00","article:modified_time":"2019-10-31T19:05:11+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"35582","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-21 23:52:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 23:11:37","updated":"2026-01-21 23:52:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts\/35582","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/comments?post=35582"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts\/35582\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/media?parent=35582"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/categories?post=35582"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/tags?post=35582"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}