{"id":35582,"date":"2019-10-31T22:05:11","date_gmt":"2019-10-31T19:05:11","guid":{"rendered":"https:\/\/prohoster.info\/blog\/periodicheskaya-smena-parolej-ustarevshaya-praktika-prishlo-vremya-ot-neyo-otkazatsya\/"},"modified":"2019-10-31T22:05:11","modified_gmt":"2019-10-31T19:05:11","slug":"periodicheskaya-smena-parolej-ustarevshaya-praktika-prishlo-vremya-ot-neyo-otkazatsya","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/periodicheskaya-smena-parolej-ustarevshaya-praktika-prishlo-vremya-ot-neyo-otkazatsya","title":{"rendered":"La sostituzione periodica delle password \u00e8 una pratica obsoleta, \u00e8 giunto il momento di abbandonarla","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

In molti sistemi IT esiste una regola obbligatoria per il cambio periodico delle password. Questo \u00e8 probabilmente il requisito pi\u00f9 odiato e pi\u00f9 inutile delle misure di sicurezza. Alcuni utenti, come trucchetto, cambiano semplicemente il numero alla fine.<\/p>\n

Questa pratica ha causato molti disagi. Tuttavia, le persone dovevano sopportarlo, perch\u00e9 era per la sicurezza<\/i>. Ora questo consiglio \u00e8 completamente obsoleto. A maggio 2019, persino Microsoft ha finalmente rimosso il requisito del cambio periodico delle password dal livello di base dei requisiti di sicurezza per le versioni personali e server di Windows 10: ecco una dichiarazione ufficiale nel blog<\/a><\/noindex> con l'elenco delle modifiche alla versione Windows 10 v 1903 (presta attenzione alla frase Dropping the password-expiration policies that require periodic password changes<\/i>). Le stesse regole e politiche di sistema Windows 10 Version 1903 e Windows Server 2019 Security Baseline<\/i> sono incluse nel pacchetto Microsoft Security Compliance Toolkit 1.0<\/a><\/noindex>.<\/p>\n

Puoi mostrare questi documenti al management e dire: i tempi sono cambiati. Il cambio obbligatorio delle password \u00e8 un'arcaicit\u00e0, ora praticamente ufficialmente. Anche l'audit della sicurezza non verificher\u00e0 pi\u00f9 questo requisito (se si basa sulle norme ufficiali per la protezione di base dei computer con Windows).
\n<\/a><\/noindex>
\n\"La
\nUn frammento dell'elenco delle politiche di sicurezza di base di Windows 10 v1809 e modifiche in 1903, dove le politiche corrispondenti sulla durata delle password non si applicano pi\u00f9. A proposito, nella nuova versione vengono anche disattivati per default gli account amministratori e ospiti.<\/i><\/p>\n

Microsoft spiega chiaramente nel blog perch\u00e9 ha abbandonato la regola del cambio obbligatorio della password: \u00abLa scadenza periodica della password protegge solo dalla probabilit\u00e0 che la password (o l'hash) venga rubata durante il suo periodo di validit\u00e0 e usata da una persona non autorizzata. Se la password non viene rubata, non ha senso cambiarla. E se hai prove che la password \u00e8 stata rubata, ovviamente vorrai agire immediatamente, e non aspettare la scadenza per risolvere il problema\u00bb.<\/p>\n

Microsoft spiega che, in condizioni moderne, \u00e8 errato proteggersi dai furti di password in questo modo: \u00abSe si sa che una password sar\u00e0 probabilmente rubata, quale \u00e8 il periodo di tempo accettabile per consentire a un ladro di utilizzare quella password rubata? Il valore predefinito \u00e8 di 42 giorni. Non ti sembra un tempo ridicolmente lungo? In effetti, \u00e8 molto lungo, eppure il nostro attuale benchmark \u00e8 stato impostato a 60 giorni \u2014 prima era di 90 giorni \u2014 perch\u00e9 la forzatura di scadenze frequenti introduce i propri problemi. E se la password non verr\u00e0 necessariamente rubata, acquisisci questi problemi senza alcun beneficio. Inoltre, se i tuoi utenti sono disposti a scambiare la password per una caramella, nessuna politica di scadenza delle password sar\u00e0 d'aiuto.\u00bb<\/p>\n

Alternativa<\/h1>\n

\nMicrosoft scrive che le sue politiche di sicurezza di base sono destinate a essere utilizzate da aziende ben gestite e attente alla sicurezza. Esse sono anche progettate per fungere da guida per gli auditor. Se tale organizzazione ha implementato liste di password vietate, autenticazione a pi\u00f9 fattori, rilevamento degli attacchi a forza bruta e rilevamento di tentativi di accesso anomali, \u00e8 necessaria una scadenza periodica della password? E se non hanno implementato mezzi di protezione moderni, la scadenza della password sar\u00e0 d'aiuto?<\/p>\n

La logica di Microsoft \u00e8 sorprendentemente convincente. Abbiamo due opzioni:<\/p>\n

    \n
  1. L'azienda ha implementato misure di protezione moderne.\n<\/li>\n
  2. Azienda non<\/i> ha implementato misure di protezione moderne.<\/li>\n<\/ol>\n

    \nNel primo caso, il cambio periodico della password non offre vantaggi aggiuntivi.<\/p>\n

    Nel secondo caso, il cambio periodico della password \u00e8 inutile.<\/p>\n

    Pertanto, invece di una scadenza della password, bisognerebbe utilizzare, prima di tutto, l'autenticazione a pi\u00f9 fattori<\/b>. Ulteriori misure di protezione sono elencate sopra: liste di password vietate, rilevamento di attacchi a forza bruta e altri tentativi di accesso anomali.<\/p>\n

    \u00abLa scadenza periodica delle password \u00e8 una misura di protezione obsoleta e superata<\/i>, \u2014 conclude Microsoft, \u2014 e non riteniamo che per il nostro livello di protezione di base sia necessario applicare un valore specifico. Rimuovendolo dal nostro livello di base, le organizzazioni possono scegliere ci\u00f2 che meglio si adatta alle loro esigenze presunte, senza contraddire le nostre raccomandazioni\u00bb.<\/p>\n

    Conclusione<\/h1>\n

    \nCosa pu\u00f2 pensare un osservatore esterno se oggi un'azienda costringe gli utenti a cambiare periodicamente le password?<\/p>\n

      \n
    1. Dati:<\/b> l'azienda utilizza un meccanismo di protezione arcaico.\n<\/li>\n
    2. Presupposto:<\/b> l'azienda non ha implementato meccanismi di protezione moderni.\n<\/li>\n
    3. Conclusione:<\/b> queste password sono pi\u00f9 facili da ottenere e utilizzare.<\/li>\n<\/ol>\n

      \nDunque, il cambio periodico delle password rende l'azienda un bersaglio pi\u00f9 attraente per gli attacchi.<\/p>\n

      \n\"La
      \n<\/a><\/noindex>
      \n
      Fonte:       habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

      \u0412\u043e \u043c\u043d\u043e\u0433\u0438\u0445 IT-\u0441\u0438\u0441\u0442\u0435\u043c\u0430\u0445 \u0434\u0435\u0439\u0441\u0442\u0432\u0443\u0435\u0442 \u043e\u0431\u044f\u0437\u0430\u0442\u0435\u043b\u044c\u043d\u043e\u0435 \u043f\u0440\u0430\u0432\u0438\u043b\u043e \u043f\u0435\u0440\u0438\u043e\u0434\u0438\u0447\u0435\u0441\u043a\u043e\u0439 \u0441\u043c\u0435\u043d\u044b \u043f\u0430\u0440\u043e\u043b\u0435\u0439. \u042d\u0442\u043e, \u043f\u043e\u0436\u0430\u043b\u0443\u0439, \u0441\u0430\u043c\u043e\u0435 \u043d\u0435\u043d\u0430\u0432\u0438\u0441\u0442\u043d\u043e\u0435 \u0438 \u0441\u0430\u043c\u043e\u0435 \u0431\u0435\u0441\u043f\u043e\u043b\u0435\u0437\u043d\u043e\u0435 \u0442\u0440\u0435\u0431\u043e\u0432\u0430\u043d\u0438\u0435 \u0441\u0438\u0441\u0442\u0435\u043c \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438. \u041d\u0435\u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u0432 \u043a\u0430\u0447\u0435\u0441\u0442\u0432\u0435 \u043b\u0430\u0439\u0444\u0445\u0430\u043a\u0430 \u043f\u0440\u043e\u0441\u0442\u043e \u043c\u0435\u043d\u044f\u044e\u0442 \u0446\u0438\u0444\u0440\u0443 \u0432 \u043a\u043e\u043d\u0446\u0435. \u0422\u0430\u043a\u0430\u044f \u043f\u0440\u0430\u043a\u0442\u0438\u043a\u0430 \u0432\u044b\u0437\u044b\u0432\u0430\u043b\u0430 \u043c\u0430\u0441\u0441\u0443 \u043d\u0435\u0443\u0434\u043e\u0431\u0441\u0442\u0432. \u041e\u0434\u043d\u0430\u043a\u043e \u043b\u044e\u0434\u044f\u043c \u043f\u0440\u0438\u0445\u043e\u0434\u0438\u043b\u043e\u0441\u044c \u0442\u0435\u0440\u043f\u0435\u0442\u044c, \u0432\u0435\u0434\u044c \u044d\u0442\u043e \u0440\u0430\u0434\u0438 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438. \u0422\u0435\u043f\u0435\u0440\u044c \u044d\u0442\u043e\u0442 \u0441\u043e\u0432\u0435\u0442 \u0441\u043e\u0432\u0435\u0440\u0448\u0435\u043d\u043d\u043e \u043d\u0435 \u0430\u043a\u0442\u0443\u0430\u043b\u0435\u043d. \u0412 \u043c\u0430\u0435 2019 \u0433\u043e\u0434\u0430 \u0434\u0430\u0436\u0435 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Microsoft […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-35582","post","type-post","status-publish","format-standard","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Il cambio periodico delle password \u00e8 una pratica obsoleta, \u00e8 tempo di abbandonarla | ProHoster","description":"In molti sistemi IT vige la regola obbligatoria di cambiare periodicamente le password. Questo \u00e8, senza dubbio, il requisito di sicurezza pi\u00f9 odiato e inutile.","canonical_url":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/periodicheskaya-smena-parolej-ustarevshaya-praktika-prishlo-vremya-ot-neyo-otkazatsya","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"it_IT","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041f\u0435\u0440\u0438\u043e\u0434\u0438\u0447\u0435\u0441\u043a\u0430\u044f \u0441\u043c\u0435\u043d\u0430 \u043f\u0430\u0440\u043e\u043b\u0435\u0439 \u2014 \u0443\u0441\u0442\u0430\u0440\u0435\u0432\u0448\u0430\u044f \u043f\u0440\u0430\u043a\u0442\u0438\u043a\u0430, \u043f\u0440\u0438\u0448\u043b\u043e \u0432\u0440\u0435\u043c\u044f \u043e\u0442 \u043d\u0435\u0451 \u043e\u0442\u043a\u0430\u0437\u0430\u0442\u044c\u0441\u044f | ProHoster","og:description":"\u0412\u043e \u043c\u043d\u043e\u0433\u0438\u0445 IT-\u0441\u0438\u0441\u0442\u0435\u043c\u0430\u0445 \u0434\u0435\u0439\u0441\u0442\u0432\u0443\u0435\u0442 \u043e\u0431\u044f\u0437\u0430\u0442\u0435\u043b\u044c\u043d\u043e\u0435 \u043f\u0440\u0430\u0432\u0438\u043b\u043e \u043f\u0435\u0440\u0438\u043e\u0434\u0438\u0447\u0435\u0441\u043a\u043e\u0439 \u0441\u043c\u0435\u043d\u044b \u043f\u0430\u0440\u043e\u043b\u0435\u0439. \u042d\u0442\u043e, \u043f\u043e\u0436\u0430\u043b\u0443\u0439, \u0441\u0430\u043c\u043e\u0435 \u043d\u0435\u043d\u0430\u0432\u0438\u0441\u0442\u043d\u043e\u0435 \u0438 \u0441\u0430\u043c\u043e\u0435 \u0431\u0435\u0441\u043f\u043e\u043b\u0435\u0437\u043d\u043e\u0435 \u0442\u0440\u0435\u0431\u043e\u0432\u0430\u043d\u0438\u0435 \u0441\u0438\u0441\u0442\u0435\u043c \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438.","og:url":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/periodicheskaya-smena-parolej-ustarevshaya-praktika-prishlo-vremya-ot-neyo-otkazatsya","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:05:11+00:00","article:modified_time":"2019-10-31T19:05:11+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"35582","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-21 23:52:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 23:11:37","updated":"2026-01-21 23:52:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/35582","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/comments?post=35582"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/35582\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media?parent=35582"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/categories?post=35582"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/tags?post=35582"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}