Microsoft se oprostila od obvezne promjene lozinki u Windows 10

U svibnju je Microsoft uklonila ukinuo funkciju u Windows 10 koja je prisiljavala korisnike da izmišljaju nove lozinke nakon određenog vremena. Na kraju je to završeno! U Redmondu izmijenili objavili su službene sigurnosne zahtjeve kao odgovor na dokaze da takav pristup ne poboljšava, nego zapravo oslabljuje zaštitu. 

U Windows 10 (1903) i poslužiteljskoj verziji 'desetke' sada je moguće postaviti jednu lozinku i ne računati dane do njezine zamjene. Kako se navodi u članku iz TechCrunch-a, redovita promjena lozinki je kontraproduktivna. To potvrđuju i u softverskom gigantu.

Bit je u tome da, ako je lozinka ukradena, takav sustav ne omogućava promjenu odmah — potrebno je čekati kraj roka. Ako nije ukradena — nema potrebe za zamjenom. Kao alternativa predlaže se višefaktorska autentifikacija, praćenje napada na unutarnje resurse i biometrija. Redovita promjena lozinki jednostavno je nazvana zastarjelim i neaktualnim načinom zaštite. Također se preporučuje korištenje menadžera lozinki, poput LastPass ili 1Password, i slanje koda putem SMS-a.

U Microsoftu ističu da ne postoji savršena zaštita (osim ako računalo nije isključeno, odspojeno od mreže i u sefu), no dovoljno je lako osigurati prihvatljivu razinu zaštite. Potrebno je samo slijediti jednostavna pravila.

Napominjemo da se upravo kompanija iz Redmonda dugo držala redovite promjene lozinki, stoga su njeni apeli da prestanu koristiti ovu tehnologiju posebno ironični. Iako je to doista zastarjelo.

Izvor: 3dnews.ru