מיקרוסופט תפסיק לאלץ שינויים בסיסמא באופן קבוע

מיקרוסופט מוכר בבלוג שלו שכללי האבטחה הבסיסיים עבור Windows 10 ו-Windows Server, הדורשים שינויי סיסמה קבועים, הם בעצם חסרי תועלת. העובדה היא שהמערכת דורשת ממך ליצור סיסמאות מורכבות, וזה בעייתי לזכור אותן. לכן, משתמשים לעיתים קרובות משנים או מוסיפים תו אחד, מה שמפשט את הבחירה.

לטענת החברה, מחקר מדעי הראה ששינויי סיסמאות תקופתיים וכפויים אינם יעילים ופועלים רק נגד מי שכבר מכיר את מפתח המשתמש. לכן, עדיף לשנות את הסיסמה לא לפי טיימר, אלא במידת הצורך, מבלי לחכות לתאריך התפוגה שלה.

לחלופין, רדמונד מדבר על אכיפת רשימות סיסמאות אסורות (להתראות "qwerty" ו-"123456"), אימות רב-גורמי ושיטות ביומטריות. יחד עם זאת, האפשרויות הנ"ל מוצעות כדוגמה, ולא כמדריך ברור לפעולה.

מהחברה נמסר כי "תפוגת סיסמה היא אמצעי הגנה עתיק ומיושן", כך שלא מעשי להשתמש בה. מיקרוסופט מציעה אסטרטגיה גמישה יותר, המבוססת על הדרישות הספציפיות של חברות, למרות שטרם צוינה מתי יוסרו מנגנונים מיושנים ממערכת ההפעלה.

באופן כללי, החברה נפטרת לאט לאט מאלמנטים מיושנים ומיותרים במערכת, ורק בחדשה. לפיכך, רדמונד פועלת לפי האסטרטגיה של העברת מספר המשתמשים המקסימלי ל"עשרה". נכון, עדיין יש לה בעיות. נזכיר לך שיש לעדכון Windows 10 מאי 2019 בעיה הקצאה מחדש של שמות כוננים, וזו הסיבה שהעדכון לגרסה האחרונה נחסם במחשב עם כוננים חיצוניים מחוברים או כרטיסי זיכרון SD.

מקור: 3dnews.ru