ઘણી IT સિસ્ટમમાં સમયાંતરે પાસવર્ડ બદલવાનો ફરજિયાત નિયમ છે. સુરક્ષા પ્રણાલીઓની આ કદાચ સૌથી નફરતની અને સૌથી નકામી જરૂરિયાત છે. કેટલાક વપરાશકર્તાઓ લાઇફ હેક તરીકે અંતમાં નંબર બદલી નાખે છે.

આ પ્રથાને કારણે ઘણી અસુવિધા થઈ. જો કે, લોકોએ સહન કરવું પડ્યું, કારણ કે આ સલામતી ખાતર. હવે આ સલાહ સંપૂર્ણપણે અપ્રસ્તુત છે. મે 2019 માં, માઇક્રોસોફ્ટે પણ વિન્ડોઝ 10 ના વ્યક્તિગત અને સર્વર સંસ્કરણો માટે મૂળભૂત સ્તરની સુરક્ષા આવશ્યકતાઓમાંથી સમયાંતરે પાસવર્ડ ફેરફારોની જરૂરિયાતને દૂર કરી: અહીં સત્તાવાર બ્લોગ નિવેદન વિન્ડોઝ 10 v 1903 સંસ્કરણમાં ફેરફારોની સૂચિ સાથે (વાક્યની નોંધ કરો પાસવર્ડ-સમાપ્તિ પૉલિસીને છોડવી કે જેને સમયાંતરે પાસવર્ડ બદલવાની જરૂર હોય). નિયમો પોતે અને સિસ્ટમ નીતિઓ Windows 10 સંસ્કરણ 1903 અને Windows સર્વર 2019 સુરક્ષા આધારરેખા કીટમાં સામેલ છે માઈક્રોસોફ્ટ સિક્યુરિટી કમ્પ્લાયન્સ ટૂલકીટ 1.0.

તમે તમારા ઉપરી અધિકારીઓને આ દસ્તાવેજો બતાવી શકો છો અને કહી શકો છો: સમય બદલાઈ ગયો છે. ફરજિયાત પાસવર્ડ ફેરફારો પ્રાચીન છે, હવે લગભગ સત્તાવાર છે. સુરક્ષા ઓડિટ પણ હવે આ જરૂરિયાતને તપાસશે નહીં (જો તે Windows કમ્પ્યુટરની મૂળભૂત સુરક્ષા માટેના સત્તાવાર નિયમો પર આધારિત છે).


Windows 10 v1809 માટેની મૂળભૂત સુરક્ષા નીતિઓ અને 1903 માં ફેરફારો સાથેની સૂચિનો એક ભાગ, જ્યાં અનુરૂપ પાસવર્ડ સમાપ્તિ નીતિઓ હવે લાગુ થતી નથી. માર્ગ દ્વારા, નવા સંસ્કરણમાં, એડમિનિસ્ટ્રેટર અને ગેસ્ટ એકાઉન્ટ્સ પણ ડિફોલ્ટ રૂપે રદ કરવામાં આવે છે

માઈક્રોસોફ્ટે એક બ્લોગ પોસ્ટમાં વિખ્યાતપણે સમજાવ્યું છે કે તેણે શા માટે ફરજિયાત પાસવર્ડ બદલવાનો નિયમ છોડી દીધો છે: “સામયિક પાસવર્ડની સમાપ્તિ માત્ર એ શક્યતા સામે રક્ષણ આપે છે કે પાસવર્ડ (અથવા હેશ) તેના જીવનકાળ દરમિયાન ચોરાઈ જશે અને તેનો ઉપયોગ અનધિકૃત વ્યક્તિ દ્વારા કરવામાં આવશે. જો પાસવર્ડ ચોરાયેલો નથી, તો તેને બદલવાનો કોઈ અર્થ નથી. અને જો તમારી પાસે પુરાવા છે કે પાસવર્ડ ચોરાઈ ગયો છે, તો તમે દેખીતી રીતે સમસ્યાને ઠીક કરવા માટે તેની સમયસીમા સમાપ્ત થાય ત્યાં સુધી રાહ જોવાને બદલે તરત જ કાર્ય કરવા માંગો છો."

માઈક્રોસોફ્ટ સમજાવે છે કે આજના વાતાવરણમાં આ પદ્ધતિનો ઉપયોગ કરીને પાસવર્ડ ચોરી સામે રક્ષણ કરવું યોગ્ય નથી: “જો તે જાણીતું હોય કે પાસવર્ડ ચોરાઈ જવાની સંભાવના છે, તો ચોરને મંજૂરી આપવા માટે કેટલા દિવસોનો સમયગાળો સ્વીકાર્ય છે. ચોરેલો પાસવર્ડ વાપરો? ડિફૉલ્ટ મૂલ્ય 42 દિવસ છે. શું તે હાસ્યાસ્પદ લાંબા સમય જેવું નથી લાગતું? ખરેખર, આ ઘણો લાંબો સમય છે, અને તેમ છતાં અમારી વર્તમાન આધારરેખા 60 દિવસ પર સેટ કરવામાં આવી હતી - અને અગાઉ 90 દિવસ પર - કારણ કે વારંવાર સમાપ્તિની ફરજ પાડવાથી તેની પોતાની સમસ્યાઓનો પરિચય થાય છે. અને જો પાસવર્ડ ચોરાયેલો હોવો જરૂરી નથી, તો પછી તમે કોઈ લાભ માટે આ સમસ્યાઓ પ્રાપ્ત કરી રહ્યાં છો. આ ઉપરાંત, જો તમારા વપરાશકર્તાઓ કેન્ડી માટે પાસવર્ડનો વેપાર કરવા તૈયાર હોય, તો કોઈ પાસવર્ડ સમાપ્તિ નીતિ મદદ કરશે નહીં.”

વૈકલ્પિક

માઇક્રોસોફ્ટ લખે છે કે તેની બેઝલાઇન સુરક્ષા નીતિઓ સારી રીતે સંચાલિત, સુરક્ષા-સભાન વ્યવસાયો દ્વારા ઉપયોગ માટે બનાવાયેલ છે. તેઓ ઓડિટરોને માર્ગદર્શન આપવાનો પણ હેતુ ધરાવે છે. જો આવી સંસ્થાએ પ્રતિબંધિત પાસવર્ડ લિસ્ટ, મલ્ટી-ફેક્ટર ઓથેન્ટિકેશન, પાસવર્ડ બ્રુટ ફોર્સ એટેક ડિટેક્શન અને વિસંગત લૉગિન પ્રયાસ શોધનો અમલ કર્યો હોય, તો શું સમયાંતરે પાસવર્ડ સમાપ્તિ જરૂરી છે? અને જો તેઓએ આધુનિક સુરક્ષા પગલાં લાગુ કર્યા નથી, તો શું પાસવર્ડ સમાપ્તિ તેમને મદદ કરશે?

માઈક્રોસોફ્ટનો તર્ક આશ્ચર્યજનક રીતે ખાતરી આપનારો છે. અમારી પાસે બે વિકલ્પો છે:

1. કંપનીએ આધુનિક સુરક્ષા પગલાં લાગુ કર્યા છે.
2. ફર્મ નથી આધુનિક સુરક્ષા પગલાં રજૂ કર્યા છે.

પ્રથમ કિસ્સામાં, સમયાંતરે પાસવર્ડ બદલવાથી વધારાના લાભો મળતા નથી.

બીજા કિસ્સામાં, સમયાંતરે પાસવર્ડ બદલવો નકામું છે.

આમ, પાસવર્ડની સમાપ્તિ તારીખને બદલે, તમારે ઉપયોગ કરવાની જરૂર છે, સૌ પ્રથમ, બહુ-પરિબળ પ્રમાણીકરણ. વધારાના સુરક્ષા પગલાં ઉપર સૂચિબદ્ધ છે: પ્રતિબંધિત પાસવર્ડ્સની સૂચિ, બ્રુટ ફોર્સની શોધ અને અન્ય વિસંગત લોગિન પ્રયાસો.

«સામયિક પાસવર્ડ સમાપ્તિ એ એક પ્રાચીન અને જૂનું સુરક્ષા માપદંડ છે", Microsoft નિષ્કર્ષ આપે છે, "અને અમે માનતા નથી કે અમારા બેઝલાઇન સુરક્ષા સ્તરને લાગુ કરવા યોગ્ય કોઈ ચોક્કસ મૂલ્ય છે. અમારી બેઝલાઇનમાંથી તેને દૂર કરીને, સંસ્થાઓ અમારી ભલામણો સાથે વિરોધાભાસ કર્યા વિના તેમની કથિત જરૂરિયાતોને શ્રેષ્ઠ રીતે અનુકૂળ હોય તે પસંદ કરી શકે છે."

નિષ્કર્ષ

જો આજે કોઈ કંપની વપરાશકર્તાઓને સમયાંતરે તેમના પાસવર્ડ બદલવા દબાણ કરે છે, તો બહારના નિરીક્ષક શું વિચારશે?

1. આપેલ: કંપની પ્રાચીન સંરક્ષણ પદ્ધતિનો ઉપયોગ કરે છે.
2. ધારણા: કંપનીએ આધુનિક રક્ષણાત્મક પદ્ધતિઓનો અમલ કર્યો નથી.
3. ઉપસંહાર: આ પાસવર્ડ મેળવવા અને ઉપયોગમાં સરળ છે.

તે તારણ આપે છે કે સમયાંતરે પાસવર્ડ બદલવાથી કંપની હુમલાઓ માટે વધુ આકર્ષક લક્ષ્ય બનાવે છે.

સોર્સ: www.habr.com