Ettevõte Microsoft oma blogis, et Windows 10 ja Windows Serveri baassecurity reeglid, mis nõuavad paroolide regulaarset vahetamist, on oma olemuselt kasutud. Asi on selles, et süsteem nõuab keerukate paroolide loomist, kuid neid on raske meeles pidada. Seetõttu muudavad kasutajad sageli või lisavad lihtsalt ühe sümboli, mis lihtsustab nende murdmist.
Ettevõtte andmetel on teadusuuringud näidanud, et regulaarne ja sundvahetus paroolid on ebatõhusad ning toimivad ainult nende vastu, kes juba tunnevad kasutaja võtmeid. Seetõttu on parem vahetada parooli mitte ajast, vaid vajadusel, ootamata selle kehtivusaja lõppu.
Alternatiivina räägivad Redmondis sundkasutamise võimalusest keelatud paroolide loetelud (head aega „qwerty“ ja „123456“), mitme-faktoriline autentimine ja biometrilised meetodid. Siiski on seni nimetatud valikud pakutud kui näidis, mitte kindel tegevusjuhend.
Ettevõtte teatel on „parooli kehtivuse lõppemine vanamoodne ja aegunud kaitsemeetod“, seega ei ole selle rakendamine otstarbekas. Microsoft pakub paindlikumat strateegiat, mis põhineb ettevõtete konkreetsetel nõudmistel, kuigi nad ei ole veel täpsustanud, millal vanad mehhanismid opsüsteemist eemaldatakse.
Üldiselt vabaneb ettevõte aeglaselt vananenud ja tarbetutest elementidest süsteemis, kuid ainult uues. Niisiis, Redmond järgib oma strateegiat maksimaalse arvu kasutajate viimiseks „kümnele“. Tõsi, tal on veel probleeme. Tuletagem meelde, et Windows 10 May 2019 värskenduses on kettanimed ümber määratud, mistõttu on uus versioon lukustatud arvutitele, kus on ühendatud välistest ketastest või SD-mälukaartidest.
Allikas: 3dnews.ru
