Im Mai hat Microsoft die Funktion in Windows 10 eingestellt, die die Benutzer zwang, nach einer bestimmten Zeit neue Passwörter zu erstellen. Endlich ist das vorbei! In Redmond wurden die offiziellen Sicherheitsanforderungen angepasst, als Beweise auftauchten, dass dieser Ansatz die Sicherheit nicht verbessert, sondern im Gegenteil schwächt.
In Windows 10 (1903) und der Serverversion der 'Zehn' kann jetzt ein Passwort festgelegt werden, ohne die Tage bis zur nächsten Änderung zählen zu müssen. Laut einem Artikel von TechCrunch ist die regelmäßige Änderung von Passwörtern kontraproduktiv. Dies wird auch von dem Software-Riesen bestätigt.
Der Kern des Problems ist, dass wenn ein Passwort gestohlen wird, dieses System keine sofortige Änderung ermöglicht – man muss auf das Ende des Zeitraums warten. Wenn es jedoch nicht gestohlen wurde, besteht keine Notwendigkeit zur Änderung. Als Alternative werden multifaktorielle Authentifizierung, Überwachung von Angriffen auf interne Ressourcen und Biometrie vorgeschlagen. Die regelmäßige Passwortänderung wird als veraltet und nicht mehr zeitgemäß bezeichnet. Außerdem wird empfohlen, Passwortmanager wie LastPass oder 1Password zu verwenden und den Code per SMS zu übermitteln.
Microsoft betont, dass es keinen perfekten Schutz gibt (es sei denn, der PC ist ausgeschaltet, vom Netz getrennt und im Safe), jedoch lässt sich ein ausreichendes Schutzniveau leicht gewährleisten. Man muss nur einfachen Regeln folgen.
Es ist bemerkenswert, dass das Unternehmen aus Redmond lange Zeit auf der regelmäßigen Änderung von Passwörtern bestand; daher erscheinen seine Aufrufe, diese Technologie nicht mehr zu verwenden, besonders ironisch. Obwohl sie tatsächlich veraltet ist.
Quelle: 3dnews.ru
