{"id":35582,"date":"2019-10-31T22:05:11","date_gmt":"2019-10-31T19:05:11","guid":{"rendered":"https:\/\/prohoster.info\/blog\/periodicheskaya-smena-parolej-ustarevshaya-praktika-prishlo-vremya-ot-neyo-otkazatsya\/"},"modified":"2019-10-31T22:05:11","modified_gmt":"2019-10-31T19:05:11","slug":"periodicheskaya-smena-parolej-ustarevshaya-praktika-prishlo-vremya-ot-neyo-otkazatsya","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/periodicheskaya-smena-parolej-ustarevshaya-praktika-prishlo-vremya-ot-neyo-otkazatsya","title":{"rendered":"Il cambio periodico delle password \u00e8 una pratica obsoleta, \u00e8 tempo di abbandonarla.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Molti sistemi IT hanno una regola obbligatoria per il cambio periodico delle password. Questo \u00e8 probabilmente il requisito pi\u00f9 odiato e pi\u00f9 inutile delle politiche di sicurezza. Alcuni utenti, come trucco, cambiano semplicemente il numero alla fine.<\/p>\n

Questa pratica ha causato numerosi disagi. Tuttavia, le persone dovevano sopportarlo, poich\u00e9 era per motivi di sicurezza<\/i>. Ora questo consiglio \u00e8 completamente obsoleto. Nel maggio 2019, anche Microsoft ha finalmente rimosso il requisito del cambio periodico delle password dal livello di base dei requisiti di sicurezza per le versioni personali e server di Windows 10: ecco una dichiarazione ufficiale nel blog<\/a><\/noindex> con l'elenco delle modifiche alla versione Windows 10 v 1903 (nota la frase Eliminazione delle politiche di scadenza delle password che richiedono cambi periodici delle password<\/i>). Le regole e le politiche di sistema Windows 10 Version 1903 e Windows Server 2019 Security Baseline<\/i> sono incluse nel pacchetto Microsoft Security Compliance Toolkit 1.0<\/a><\/noindex>.<\/p>\n

Puoi mostrare questi documenti ai tuoi superiori e dire: i tempi sono cambiati. Il cambio obbligatorio delle password \u00e8 un'arcaicit\u00e0, ora praticamente ufficiale. Anche un audit di sicurezza non controller\u00e0 pi\u00f9 questo requisito (se si basa sulle norme ufficiali per la protezione di base dei computer Windows).
\n<\/a><\/noindex>
\n\"Il
\nEstratto di un elenco delle politiche di sicurezza di base di Windows 10 v1809 e variazioni nella 1903, dove le politiche relative alla scadenza delle password non sono pi\u00f9 applicabili. A proposito, nella nuova versione vengono anche disattivate per impostazione predefinita le account amministrativi e ospiti.<\/i><\/p>\n

Microsoft spiega in modo chiaro nel blog perch\u00e9 ha abbandonato la regola del cambio obbligatorio della password: \u00abLa scadenza periodica della password protegge solo dalla possibilit\u00e0 che la password (o l'hash) venga rubata durante il suo periodo di validit\u00e0 e utilizzata da una persona non autorizzata. Se la password non \u00e8 stata rubata, non ha senso cambiarla. E se hai prove che la password \u00e8 stata rubata, ovviamente vorrai agire immediatamente, piuttosto che aspettare la scadenza per risolvere il problema\u00bb.<\/p>\n

Microsoft spiega che, al giorno d'oggi, \u00e8 errato proteggersi contro il furto di password in questo modo: \u00abSe si sa che \u00e8 probabile che la password venga rubata, quanti giorni rappresentano un periodo di tempo accettabile per permettere al ladro di utilizzare questa password rubata? Il valore predefinito \u00e8 di 42 giorni. Non sembra un tempo ridicolo? In effetti, \u00e8 davvero lungo, eppure la nostra attuale impostazione di base \u00e8 stata fissata a 60 giorni \u2014 prima era di 90 giorni \u2014 perch\u00e9 forzare un'adeguata scadenza provoca problemi a s\u00e9 stante. E se la password non deve necessariamente essere rubata, si affrontano questi problemi senza alcun beneficio. Inoltre, se i tuoi utenti sono disposti a scambiare la password per un dolcetto, nessuna politica di scadenza delle password sar\u00e0 di aiuto.\u00bb<\/p>\n

Alternativa<\/h1>\n

\nMicrosoft afferma che le sue politiche di sicurezza di base sono destinate a essere utilizzate da aziende ben gestite e attente alla sicurezza. Sono anche progettate per fungere da guida per gli auditor. Se un'organizzazione ha implementato elenchi di password vietate, autenticazione multifattore, rilevamento degli attacchi di forza bruta e rilevamento di tentativi di accesso anomali, \u00e8 necessario un scadenza periodica della password? E se non hanno implementato misure di sicurezza moderne, il rinnovo della password sar\u00e0 utile per loro?<\/p>\n

La logica di Microsoft \u00e8 sorprendentemente convincente. Abbiamo due opzioni:<\/p>\n

    \n
  1. L'azienda ha implementato misure di sicurezza moderne.\n<\/li>\n
  2. Azienda non<\/i> ha implementato misure di sicurezza moderne.<\/li>\n<\/ol>\n

    \nNel primo caso, il cambio periodico della password non offre vantaggi aggiuntivi.<\/p>\n

    Nel secondo caso, il cambio periodico della password \u00e8 inutile.<\/p>\n

    Pertanto, invece della scadenza della password, \u00e8 necessario utilizzare, prima di tutto, l'autenticazione multifattore<\/b>. Le misure di sicurezza aggiuntive sono elencate sopra: elenchi di password vietate, rilevamento delle forze bruta e altri tentativi di accesso anomali.<\/p>\n

    \u00abIl rinnovo periodico della password \u00e8 una misura di protezione obsoleta e superata.<\/i>, \u2014 riassume Microsoft, \u2014 e non riteniamo che sia opportuno applicare alcun valore specifico per il nostro livello di sicurezza di base. Eliminandolo dal nostro standard di base, le organizzazioni possono scegliere ci\u00f2 che meglio si adatta alle loro esigenze previste, senza contraddire le nostre raccomandazioni.<\/p>\n

    Risultato<\/h1>\n

    \nSe oggi un'azienda costringe gli utenti a cambiare periodicamente le password, cosa potrebbe pensare un osservatore esterno?<\/p>\n

      \n
    1. Dati:<\/b> l'azienda utilizza un meccanismo di protezione antiquato.\n<\/li>\n
    2. Presupposto:<\/b> l'azienda non ha implementato meccanismi di protezione moderni.\n<\/li>\n
    3. Risultato:<\/b> queste password sono pi\u00f9 facili da ottenere e utilizzare.<\/li>\n<\/ol>\n

      \nRisulta quindi che il cambiamento periodico delle password rende l'azienda un obiettivo pi\u00f9 attraente per gli attacchi.<\/p>\n

      \n\"Il
      \n<\/a><\/noindex>
      \n
      Fonte:       habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

      \u0412\u043e \u043c\u043d\u043e\u0433\u0438\u0445 IT-\u0441\u0438\u0441\u0442\u0435\u043c\u0430\u0445 \u0434\u0435\u0439\u0441\u0442\u0432\u0443\u0435\u0442 \u043e\u0431\u044f\u0437\u0430\u0442\u0435\u043b\u044c\u043d\u043e\u0435 \u043f\u0440\u0430\u0432\u0438\u043b\u043e \u043f\u0435\u0440\u0438\u043e\u0434\u0438\u0447\u0435\u0441\u043a\u043e\u0439 \u0441\u043c\u0435\u043d\u044b \u043f\u0430\u0440\u043e\u043b\u0435\u0439. \u042d\u0442\u043e, \u043f\u043e\u0436\u0430\u043b\u0443\u0439, \u0441\u0430\u043c\u043e\u0435 \u043d\u0435\u043d\u0430\u0432\u0438\u0441\u0442\u043d\u043e\u0435 \u0438 \u0441\u0430\u043c\u043e\u0435 \u0431\u0435\u0441\u043f\u043e\u043b\u0435\u0437\u043d\u043e\u0435 \u0442\u0440\u0435\u0431\u043e\u0432\u0430\u043d\u0438\u0435 \u0441\u0438\u0441\u0442\u0435\u043c \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438. \u041d\u0435\u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u0432 \u043a\u0430\u0447\u0435\u0441\u0442\u0432\u0435 \u043b\u0430\u0439\u0444\u0445\u0430\u043a\u0430 \u043f\u0440\u043e\u0441\u0442\u043e \u043c\u0435\u043d\u044f\u044e\u0442 \u0446\u0438\u0444\u0440\u0443 \u0432 \u043a\u043e\u043d\u0446\u0435. \u0422\u0430\u043a\u0430\u044f \u043f\u0440\u0430\u043a\u0442\u0438\u043a\u0430 \u0432\u044b\u0437\u044b\u0432\u0430\u043b\u0430 \u043c\u0430\u0441\u0441\u0443 \u043d\u0435\u0443\u0434\u043e\u0431\u0441\u0442\u0432. \u041e\u0434\u043d\u0430\u043a\u043e \u043b\u044e\u0434\u044f\u043c \u043f\u0440\u0438\u0445\u043e\u0434\u0438\u043b\u043e\u0441\u044c \u0442\u0435\u0440\u043f\u0435\u0442\u044c, \u0432\u0435\u0434\u044c \u044d\u0442\u043e \u0440\u0430\u0434\u0438 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438. \u0422\u0435\u043f\u0435\u0440\u044c \u044d\u0442\u043e\u0442 \u0441\u043e\u0432\u0435\u0442 \u0441\u043e\u0432\u0435\u0440\u0448\u0435\u043d\u043d\u043e \u043d\u0435 \u0430\u043a\u0442\u0443\u0430\u043b\u0435\u043d. \u0412 \u043c\u0430\u0435 2019 \u0433\u043e\u0434\u0430 \u0434\u0430\u0436\u0435 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Microsoft […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-35582","post","type-post","status-publish","format-standard","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Il cambio periodico delle password \u00e8 una pratica obsoleta, \u00e8 tempo di rinunciarvi | ProHoster","description":"In molte IT-systems esiste una regola obbligatoria per il cambio periodico delle password. Questa \u00e8, senza dubbio, la richiesta pi\u00f9 odiata e pi\u00f9 inutile delle politiche di sicurezza. Alcuni utenti, come trucco, semplicemente cambiano il numero finale. Questa pratica ha causato molti disagi. Tuttavia, le persone dovevano sopportarlo, poich\u00e9 si trattava di sicurezza. Oggi questo consiglio \u00e8 completamente obsoleto. A maggio 2019, anche Microsoft","canonical_url":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/periodicheskaya-smena-parolej-ustarevshaya-praktika-prishlo-vremya-ot-neyo-otkazatsya","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"it_IT","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041f\u0435\u0440\u0438\u043e\u0434\u0438\u0447\u0435\u0441\u043a\u0430\u044f \u0441\u043c\u0435\u043d\u0430 \u043f\u0430\u0440\u043e\u043b\u0435\u0439 \u2014 \u0443\u0441\u0442\u0430\u0440\u0435\u0432\u0448\u0430\u044f \u043f\u0440\u0430\u043a\u0442\u0438\u043a\u0430, \u043f\u0440\u0438\u0448\u043b\u043e \u0432\u0440\u0435\u043c\u044f \u043e\u0442 \u043d\u0435\u0451 \u043e\u0442\u043a\u0430\u0437\u0430\u0442\u044c\u0441\u044f | ProHoster","og:description":"\u0412\u043e \u043c\u043d\u043e\u0433\u0438\u0445 IT-\u0441\u0438\u0441\u0442\u0435\u043c\u0430\u0445 \u0434\u0435\u0439\u0441\u0442\u0432\u0443\u0435\u0442 \u043e\u0431\u044f\u0437\u0430\u0442\u0435\u043b\u044c\u043d\u043e\u0435 \u043f\u0440\u0430\u0432\u0438\u043b\u043e \u043f\u0435\u0440\u0438\u043e\u0434\u0438\u0447\u0435\u0441\u043a\u043e\u0439 \u0441\u043c\u0435\u043d\u044b \u043f\u0430\u0440\u043e\u043b\u0435\u0439. \u042d\u0442\u043e, \u043f\u043e\u0436\u0430\u043b\u0443\u0439, \u0441\u0430\u043c\u043e\u0435 \u043d\u0435\u043d\u0430\u0432\u0438\u0441\u0442\u043d\u043e\u0435 \u0438 \u0441\u0430\u043c\u043e\u0435 \u0431\u0435\u0441\u043f\u043e\u043b\u0435\u0437\u043d\u043e\u0435 \u0442\u0440\u0435\u0431\u043e\u0432\u0430\u043d\u0438\u0435 \u0441\u0438\u0441\u0442\u0435\u043c \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438. \u041d\u0435\u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u0432 \u043a\u0430\u0447\u0435\u0441\u0442\u0432\u0435 \u043b\u0430\u0439\u0444\u0445\u0430\u043a\u0430 \u043f\u0440\u043e\u0441\u0442\u043e \u043c\u0435\u043d\u044f\u044e\u0442 \u0446\u0438\u0444\u0440\u0443 \u0432 \u043a\u043e\u043d\u0446\u0435. \u0422\u0430\u043a\u0430\u044f \u043f\u0440\u0430\u043a\u0442\u0438\u043a\u0430 \u0432\u044b\u0437\u044b\u0432\u0430\u043b\u0430 \u043c\u0430\u0441\u0441\u0443 \u043d\u0435\u0443\u0434\u043e\u0431\u0441\u0442\u0432. \u041e\u0434\u043d\u0430\u043a\u043e \u043b\u044e\u0434\u044f\u043c \u043f\u0440\u0438\u0445\u043e\u0434\u0438\u043b\u043e\u0441\u044c \u0442\u0435\u0440\u043f\u0435\u0442\u044c, \u0432\u0435\u0434\u044c \u044d\u0442\u043e \u0440\u0430\u0434\u0438 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438. \u0422\u0435\u043f\u0435\u0440\u044c \u044d\u0442\u043e\u0442 \u0441\u043e\u0432\u0435\u0442 \u0441\u043e\u0432\u0435\u0440\u0448\u0435\u043d\u043d\u043e \u043d\u0435 \u0430\u043a\u0442\u0443\u0430\u043b\u0435\u043d. \u0412 \u043c\u0430\u0435 2019 \u0433\u043e\u0434\u0430 \u0434\u0430\u0436\u0435 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Microsoft","og:url":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/periodicheskaya-smena-parolej-ustarevshaya-praktika-prishlo-vremya-ot-neyo-otkazatsya","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:05:11+00:00","article:modified_time":"2019-10-31T19:05:11+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"35582","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-21 23:52:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 23:11:37","updated":"2026-01-21 23:52:19"},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/35582","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/comments?post=35582"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/35582\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media?parent=35582"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/categories?post=35582"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/tags?post=35582"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}