Májusban a Microsoft eltávolította a Windows 10-ből azt a technológiát, amely arra kényszerítette a felhasználókat, hogy időnként új jelszót találjanak ki. Végre vége ennek! A Redmondban az hivatalos biztonsági előírásokat a bizonyítékok fényében, miszerint ez a megközelítés nem javítja, hanem éppen ellenkezőleg, gyengíti a védelmet.
A Windows 10 (1903) és a szerver verziójában a „tíz” mostantól egy jelszót lehet beállítani, és nem kell napokat számolni a cseréjéig. A TechCrunch cikkében említik, hogy a jelszavak rendszeres cseréje ellenproductive. Ezt a szoftveróriás is megerősíti.
A lényeg az, hogy ha a jelszó ellopják, akkor ez a rendszer nem ad lehetőséget a cserére azonnal — várni kell a lejárati idő végéig. Ha pedig nem lopták el — nincs szükség a cserére. Alternatívaként a többtényezős hitelesítést, a belső erőforrások támadásainak nyomon követését és a biometrikus azonosítást ajánlják. A jelszavak rendszeres cseréje egyszerűen elavult és nem aktuális védekezési módszernek számít. Emellett ajánlott a jelszókezelők, mint a LastPass vagy az 1Password használata, valamint az SMS-en keresztüli kódátadás.
A Microsoft hangsúlyozza, hogy nem létezik tökéletes védelem (kivéve, ha a PC ki van kapcsolva, le van választva a hálózatról és a pénztárcában van), de a megfelelő védelmi szint könnyen biztosítható. Csak egyszerű szabályokat kell követni.
Megjegyezzük, hogy a Redmondban működő vállalat sokáig ragaszkodott a jelszavak rendszeres cseréjéhez, ezért különösen ironikus, hogy most azt javasolja, hagyják abba ennek a technológiának a használatát. Bár valóban elavult.
Forrás: 3dnews.ru
