La empresa Microsoft En su blog, se afirma que las reglas básicas de seguridad para Windows 10 y Windows Server, que exigen un cambio regular de contraseñas, son esencialmente inútiles. La razón es que el sistema requiere crear contraseñas complejas, las cuales son difíciles de recordar. Por lo tanto, los usuarios a menudo cambian o simplemente añaden un símbolo, lo que facilita el acceso no autorizado.
Según la compañía, investigaciones científicas han demostrado que el cambio periódico y forzado de contraseñas es ineficaz y solo funciona contra aquellos que ya conocen la clave del usuario. Por lo tanto, es mejor cambiar la contraseña no por un cronómetro, sino en caso de necesidad, sin esperar a que expire.
Como alternativa, en Redmond se habla de la utilización obligatoria de listas de contraseñas prohibidas (adiós a «qwerty» y «123456»), autenticación de dos factores y métodos biométricos. Sin embargo, hasta ahora, las opciones mencionadas se proponen como ejemplos, no como una guía clara de acción.
La compañía declaró que «la expiración de la contraseña es un medio anticuado y obsoleto» de protección, por lo que su uso no es recomendable. En Microsoft se ofrece una estrategia más flexible, que se basa en las necesidades específicas de las empresas, aunque aún no se especifica cuándo se eliminarán los mecanismos obsoletos del sistema operativo.
En general, la empresa está poco a poco deshaciéndose de elementos obsoletos y no necesarios en el sistema, aunque solo en la nueva versión. De esta manera, en Redmond siguen su estrategia de migrar al máximo número de usuarios a «la diez». Sin embargo, aún tiene problemas. Recordemos que en la actualización de Windows 10 de mayo de 2019 existe el problema de la reasignación de nombres de discos, lo que bloquea la actualización a la nueva versión en PCs donde hay discos externos o tarjetas de memoria SD conectadas.
Fuente: 3dnews.ru
