Microsoft loobub regulaarsetest kohustuslikest parooli vahetustest

Microsoft tunnustanud oma blogis, et Windows 10 ja Windows Serveri põhiturvanõuded, mis nõuavad regulaarset paroolide vahetamist, on sisuliselt kasutud. Asi on selles, et süsteem nõuab keeruliste paroolide loomist, mida on probleemne meelde jätta. Seetõttu muudavad kasutajad sageli parooli, muutes või lisades vaid ühe sümboli, mis lihtsustab parooli murdmist.

Ettevõtte andmetel on teaduslikud uuringud näidanud, et regulaarne ja sundparoolide vahetamine on ebaefektiivne ning töötab vaid nende vastu, kes juba tunnevad kasutajat. Seetõttu on parem parooli vahetada mitte ajastatult, vaid vajaduse korral, mitte oodata selle aegumist.

Alternatiivina räägivad Redmondis sundseisude kasutamisest keelatud paroolide loendite (head aega 'qwerty' ja '123456'), mitme faktori autentimise ja biometriliste meetodite kasutamisest. Sellegipoolest pakuvad seni mainitud variandid vaid näiteks, mitte selget tegevusjuhist.

Ettevõte teatas, et 'parooli aegumine on vana ja vananenud kaitsemeetod', seega pole selle rakendamine otstarbekas. Microsoft pakub paindlikumat strateegiat, mis põhineb ettevõtete konkreetsetel nõudmistel, kuigi praegu ei täpsustata, millal vananenud mehhanismid opsüsteemist eemaldatakse.

Üldiselt vabaneb ettevõte aeglaselt vanadest ja tarbetutest elementidest süsteemis, kuid ainult uues. Seega järgib Redmond oma strateegiat võimalikult palju kasutajaid Windows 10-le üle viia. Tõsi on see, et tal on veel probleeme. Tuletame meelde, et Windows 10 mai 2019 uuenduses on probleem ketaste ringnimetamine, mistõttu värskendamine uuele versioonile on blokeeritud arvutites, kus on ühendatud välised kettad või SD-mälukaardid.

Allikas: 3dnews.ru