Im Mai hat das Unternehmen Microsoft die Technologie aus Windows 10, die die Nutzer zwang, nach einer bestimmten Zeit neue Passwörter zu erstellen. Endlich ist es vorbei! In Redmond die offiziellen Sicherheitsanforderungen überarbeitet als Reaktion auf Beweise, dass dieser Ansatz nicht verbessert, sondern im Gegenteil die Sicherheit verringert.
In Windows 10 (1903) und der Server-Version der „Zehner“ kann man jetzt ein Passwort festlegen und muss nicht mehr die Tage bis zur Änderung zählen. Wie in einem Artikel von TechCrunch hervorgehoben, ist die regelmäßige Passwortänderung kontraproduktiv. Dies wird auch von dem Software-Riesen bestätigt.
Der Punkt ist, dass, wenn ein Passwort gestohlen wird, ein solches Schema es nicht ermöglicht, es sofort zu ändern — man muss bis zum Ablauf warten. Wenn es jedoch nicht gestohlen wurde, besteht keine Notwendigkeit zur Änderung. Stattdessen wird Mehrfaktorauthentifizierung, die Verfolgung von Angriffen auf interne Ressourcen und Biometrie vorgeschlagen. Die regelmäßige Passwortänderung wird einfach als veraltet und irrelevant bezeichnet. Auch die Verwendung von Passwortmanagern wie LastPass oder 1Password sowie die Übermittlung von Codes per SMS wird empfohlen.
Bei Microsoft heißt es, dass es keinen perfekten Schutz gibt (es sei denn, der PC ist ausgeschaltet, von der Netzwerkanbindung getrennt und im Safe), aber ein ausreichendes Schutzniveau leicht gewährleistet werden kann. Man muss nur einfache Regeln befolgen.
Es ist zu beachten, dass das Unternehmen aus Redmond lange Zeit an der regelmäßigen Passwortänderung festgehalten hat, weshalb ihre Aufrufe, diese Technologie abzulehnen, besonders ironisch erscheinen. Obwohl sie tatsächlich veraltet ist.
Quelle: 3dnews.ru
