Tvrtka Microsoft na svom blogu je priznala da su pravila osnovne sigurnosti za Windows 10 i Windows Server, koja zahtijevaju redovitu promjenu lozinki, zapravo beskorisna. Naime, sustav zahtijeva stvaranje složenih lozinki, koje je teško zapamtiti. Zbog toga korisnici često mijenjaju ili dodaju jedan znak, što olakšava pogađanje.
Prema podacima tvrtke, znanstvena istraživanja pokazala su da je povremena i prisiljena promjena lozinki neučinkovita i djeluje samo protiv onih koji već poznaju korisnički ključ. Stoga je bolje mijenjati lozinku ne po tajmeru, već po potrebi, ne čekajući isteka roka.
Kao alternativu, u Redmondu govore o prisilnoj upotrebi lista zabranjenih lozinki (zbogom "qwerty" i "123456"), višefaktorskoj autentifikaciji i biometrijskim metodama. Međutim, do sada su navedene opcije predložene kao primjer, a ne kao čvrsto upute za rad.
U kompaniji su izjavili da je "istek roka trajanja lozinke - to je zastarjeli i zastarjeli način" zaštite, pa ga primjenjivati nije učinkovit. U Microsoftu predlažu fleksibilniju strategiju koja se temelji na konkretnim zahtjevima tvrtki, iako za sada ne preciziraju kada će zastarjeli mehanizmi biti uklonjeni iz operativnog sustava.
Općenito, tvrtka se polako oslobađa zastarjelih i nepotrebnih elemenata u sustavu, no samo u novoj verziji. Tako u Redmondu slijede svoju strategiju prebacivanja maksimalnog broja korisnika na "desetku". Ipak, problemi su još prisutni. Podsjetimo da u Windows 10 May 2019 Update postoji ponovno dodjeljivanje imena diskova, zbog čega je nadogradnja na novu verziju blokirana na računalima gdje su povezani vanjski diskovi ili SD memorijske kartice.
Izvor: 3dnews.ru
