Microsoft wird von regelmäßigen erzwungenen Passwortwechseln Abstand nehmen

Das Unternehmen Microsoft das Problem anerkannt In seinem Blog erklärt er, dass die grundlegenden Sicherheitsregeln für Windows 10 und Windows Server, die regelmäßige Passwortänderungen erfordern, im Wesentlichen nutzlos sind. Der Grund dafür ist, dass das System komplexe Passwörter verlangt, die schwer zu merken sind. Daher ändern Benutzer häufig nur ein Zeichen, was das Erraten erleichtert.

Laut dem Unternehmen haben wissenschaftliche Studien gezeigt, dass die regelmäßige und erzwungene Passwortänderung ineffektiv ist und nur gegen diejenigen funktioniert, die bereits den Benutzer-Schlüssel kennen. Es ist daher besser, das Passwort nicht nach einem Zeitplan zu ändern, sondern nur bei Bedarf, ohne auf das Ablaufdatum zu warten.

Als Alternative sprechen die Leute in Redmond von der obligatorischen Nutzung von Listen verbotener Passwörter (Lebewohl „qwerty“ und „123456“), von multifaktorieller Authentifizierung und biometrischen Methoden. Derzeit werden diese Optionen jedoch eher als Beispiel und nicht als klare Handlungsanweisung angeboten.

Das Unternehmen erklärte, dass das „Ablaufen des Passworts ein veraltetes und überholtes Mittel“ der Sicherheit sei, weshalb es unpraktisch sei, es anzuwenden. Microsoft schlägt eine flexiblere Strategie vor, die auf den speziellen Anforderungen der Unternehmen basiert, wobei bisher jedoch nicht angegeben wurde, wann die veralteten Mechanismen aus dem Betriebssystem entfernt werden.

Insgesamt entfernt das Unternehmen allmählich veraltete und unnötige Elemente aus dem System, aber nur in der neuen Version. So folgt Redmond seiner Strategie, möglichst viele Benutzer auf „zehn“ umzusteigen. Allerdings gibt es noch Probleme. Erinnern wir uns daran, dass im Windows 10 Mai 2019 Update Problem die Neuzuweisung von Laufwerksbuchstaben, weshalb das Update auf die neue Version auf PCs mit angeschlossenen externen Festplatten oder SD-Speicherkarten blockiert ist.

Quelle: 3dnews.ru