പല ഐടി സിസ്റ്റങ്ങൾക്കും പാസ്‌വേഡുകൾ ഇടയ്‌ക്കിടെ മാറ്റാനുള്ള നിർബന്ധിത നിയമം ഉണ്ട്. സുരക്ഷാ സംവിധാനങ്ങളുടെ ഏറ്റവും വെറുക്കപ്പെട്ടതും ഉപയോഗശൂന്യവുമായ ആവശ്യകതയാണിത്. ചില ഉപയോക്താക്കൾ ലൈഫ് ഹാക്ക് ആയി അവസാനം നമ്പർ മാറ്റുന്നു.

ഈ ശീലം ഒരുപാട് അസൗകര്യങ്ങൾ ഉണ്ടാക്കി. എന്നിരുന്നാലും, ആളുകൾക്ക് സഹിക്കേണ്ടിവന്നു, കാരണം ഇത് സുരക്ഷയ്ക്കായി. ഇപ്പോൾ ഈ ഉപദേശം പൂർണ്ണമായും അപ്രസക്തമാണ്. 2019 മെയ് മാസത്തിൽ, Windows 10-ന്റെ വ്യക്തിഗത, സെർവർ പതിപ്പുകൾക്കുള്ള അടിസ്ഥാന സുരക്ഷാ ആവശ്യകതകളിൽ നിന്ന് ആനുകാലിക പാസ്‌വേഡ് മാറ്റങ്ങളുടെ ആവശ്യകത മൈക്രോസോഫ്റ്റ് പോലും നീക്കം ചെയ്തു: ഇവിടെ ഔദ്യോഗിക ബ്ലോഗ് പ്രസ്താവന Windows 10 v 1903 പതിപ്പിലേക്കുള്ള മാറ്റങ്ങളുടെ ഒരു ലിസ്റ്റ് സഹിതം (വാക്യം ശ്രദ്ധിക്കുക കാലാകാലങ്ങളിൽ പാസ്‌വേഡ് മാറ്റങ്ങൾ ആവശ്യമായ പാസ്‌വേഡ്-കാലഹരണപ്പെടൽ നയങ്ങൾ ഉപേക്ഷിക്കുന്നു). നിയമങ്ങളും സിസ്റ്റം നയങ്ങളും Windows 10 പതിപ്പ് 1903, വിൻഡോസ് സെർവർ 2019 സെക്യൂരിറ്റി ബേസ്‌ലൈൻ കിറ്റിൽ ഉൾപ്പെടുത്തിയിട്ടുണ്ട് മൈക്രോസോഫ്റ്റ് സെക്യൂരിറ്റി കംപ്ലയൻസ് ടൂൾകിറ്റ് 1.0.

നിങ്ങൾക്ക് ഈ രേഖകൾ നിങ്ങളുടെ മേലുദ്യോഗസ്ഥരെ കാണിച്ച് ഇങ്ങനെ പറയാം: കാലം മാറി. നിർബന്ധിത പാസ്‌വേഡ് മാറ്റങ്ങൾ പുരാതനമാണ്, ഇപ്പോൾ ഏതാണ്ട് ഔദ്യോഗികമാണ്. ഒരു സുരക്ഷാ ഓഡിറ്റ് പോലും ഇനി ഈ ആവശ്യകത പരിശോധിക്കില്ല (ഇത് വിൻഡോസ് കമ്പ്യൂട്ടറുകളുടെ അടിസ്ഥാന സംരക്ഷണത്തിനുള്ള ഔദ്യോഗിക നിയമങ്ങളെ അടിസ്ഥാനമാക്കിയുള്ളതാണെങ്കിൽ).


Windows 10 v1809-നുള്ള അടിസ്ഥാന സുരക്ഷാ നയങ്ങളും 1903-ലെ മാറ്റങ്ങളുമുള്ള ഒരു ലിസ്‌റ്റിന്റെ ഒരു ഭാഗം, അനുബന്ധ പാസ്‌വേഡ് കാലഹരണപ്പെടൽ നയങ്ങൾ ഇനി ബാധകമല്ല. വഴിയിൽ, പുതിയ പതിപ്പിൽ, അഡ്മിനിസ്ട്രേറ്റർ, അതിഥി അക്കൗണ്ടുകളും ഡിഫോൾട്ടായി റദ്ദാക്കപ്പെടും

നിർബന്ധിത പാസ്‌വേഡ് മാറ്റ നിയമം ഉപേക്ഷിച്ചത് എന്തുകൊണ്ടെന്ന് മൈക്രോസോഫ്റ്റ് ഒരു ബ്ലോഗ് പോസ്റ്റിൽ പ്രസിദ്ധമായി വിശദീകരിക്കുന്നു: “ആനുകാലിക പാസ്‌വേഡ് കാലഹരണപ്പെടുന്നത് അതിന്റെ ജീവിതകാലത്ത് പാസ്‌വേഡ് (അല്ലെങ്കിൽ ഹാഷ്) മോഷ്ടിക്കപ്പെടാനും അനധികൃത വ്യക്തി ഉപയോഗിക്കാനുമുള്ള സാധ്യതയിൽ നിന്ന് സംരക്ഷിക്കുന്നു. പാസ്‌വേഡ് മോഷ്ടിക്കപ്പെട്ടില്ലെങ്കിൽ, അത് മാറ്റുന്നതിൽ അർത്ഥമില്ല. ഒരു പാസ്‌വേഡ് മോഷ്ടിക്കപ്പെട്ടുവെന്നതിന് നിങ്ങളുടെ പക്കൽ തെളിവുണ്ടെങ്കിൽ, പ്രശ്നം പരിഹരിക്കാൻ അത് കാലഹരണപ്പെടുന്നതുവരെ കാത്തിരിക്കുന്നതിന് പകരം ഉടനടി പ്രവർത്തിക്കാൻ നിങ്ങൾ ആഗ്രഹിക്കുന്നു."

ഇന്നത്തെ പരിതസ്ഥിതിയിൽ, ഈ രീതി ഉപയോഗിച്ച് പാസ്‌വേഡ് മോഷണത്തിൽ നിന്ന് പരിരക്ഷിക്കുന്നത് ഉചിതമല്ലെന്ന് മൈക്രോസോഫ്റ്റ് വിശദീകരിക്കുന്നു: “ഒരു പാസ്‌വേഡ് മോഷ്ടിക്കപ്പെടാൻ സാധ്യതയുണ്ടെന്ന് അറിഞ്ഞാൽ, ഒരു കള്ളനെ അനുവദിക്കുന്നതിന് എത്ര ദിവസമാണ് സ്വീകാര്യമായ കാലയളവ്. മോഷ്ടിച്ച ആ പാസ്‌വേഡ് ഉപയോഗിക്കണോ? സ്ഥിര മൂല്യം 42 ദിവസമാണ്. അതൊരു പരിഹാസ്യമായ കാലം പോലെ തോന്നുന്നില്ലേ? തീർച്ചയായും, ഇത് വളരെ നീണ്ട സമയമാണ്, എന്നിട്ടും ഞങ്ങളുടെ നിലവിലെ അടിസ്ഥാനരേഖ 60 ദിവസമായി സജ്ജീകരിച്ചിരിക്കുന്നു - മുമ്പ് 90 ദിവസങ്ങളിൽ - കാരണം ഇടയ്ക്കിടെ കാലഹരണപ്പെടാൻ നിർബന്ധിക്കുന്നത് അതിന്റേതായ പ്രശ്നങ്ങൾ അവതരിപ്പിക്കുന്നു. കൂടാതെ, പാസ്‌വേഡ് മോഷ്ടിക്കപ്പെട്ടിട്ടില്ലെങ്കിൽ, ഒരു പ്രയോജനവുമില്ലാതെയാണ് നിങ്ങൾ ഈ പ്രശ്‌നങ്ങൾ നേടുന്നത്. കൂടാതെ, നിങ്ങളുടെ ഉപയോക്താക്കൾ മിഠായിക്കായി ഒരു പാസ്‌വേഡ് ട്രേഡ് ചെയ്യാൻ തയ്യാറാണെങ്കിൽ, ഒരു പാസ്‌വേഡ് കാലഹരണപ്പെടൽ നയവും സഹായിക്കില്ല.

ഇതര

മൈക്രോസോഫ്റ്റ് അതിന്റെ അടിസ്ഥാന സുരക്ഷാ നയങ്ങൾ നന്നായി കൈകാര്യം ചെയ്യുന്ന, സുരക്ഷാ ബോധമുള്ള ബിസിനസ്സുകളുടെ ഉപയോഗത്തിന് ഉദ്ദേശിച്ചുള്ളതാണെന്ന് എഴുതുന്നു. ഓഡിറ്റർമാർക്ക് മാർഗനിർദേശം നൽകാനും അവർ ഉദ്ദേശിക്കുന്നു. അത്തരം ഒരു സ്ഥാപനം നിരോധിച്ച പാസ്‌വേഡ് ലിസ്റ്റുകൾ, മൾട്ടി-ഫാക്ടർ ഓതന്റിക്കേഷൻ, പാസ്‌വേഡ് ബ്രൂട്ട് ഫോഴ്‌സ് അറ്റാക്ക് ഡിറ്റക്ഷൻ, അനോമലസ് ലോഗിൻ ശ്രമം ഡിറ്റക്ഷൻ എന്നിവ നടപ്പിലാക്കിയിട്ടുണ്ടെങ്കിൽ, ആനുകാലിക പാസ്‌വേഡ് കാലഹരണപ്പെടേണ്ടതുണ്ടോ? അവർ ആധുനിക സുരക്ഷാ നടപടികൾ നടപ്പിലാക്കിയിട്ടില്ലെങ്കിൽ, പാസ്‌വേഡ് കാലഹരണപ്പെടൽ അവരെ സഹായിക്കുമോ?

മൈക്രോസോഫ്റ്റിന്റെ യുക്തി അത്ഭുതകരമാം വിധം ബോധ്യപ്പെടുത്തുന്നതാണ്. ഞങ്ങൾക്ക് രണ്ട് ഓപ്ഷനുകൾ ഉണ്ട്:

1. ആധുനിക സുരക്ഷാ സംവിധാനങ്ങളാണ് കമ്പനി നടപ്പാക്കിയിരിക്കുന്നത്.
2. കമ്പനി അല്ല ആധുനിക സുരക്ഷാ സംവിധാനങ്ങൾ ഏർപ്പെടുത്തിയിട്ടുണ്ട്.

ആദ്യ സന്ദർഭത്തിൽ, ഇടയ്ക്കിടെ പാസ്വേഡ് മാറ്റുന്നത് അധിക ആനുകൂല്യങ്ങൾ നൽകുന്നില്ല.

രണ്ടാമത്തെ സാഹചര്യത്തിൽ, ഇടയ്ക്കിടെ പാസ്‌വേഡ് മാറ്റുന്നത് ഉപയോഗശൂന്യമാണ്.

അതിനാൽ, പാസ്‌വേഡ് കാലഹരണപ്പെടുന്ന തീയതിക്ക് പകരം, നിങ്ങൾ ആദ്യം ഉപയോഗിക്കേണ്ടതുണ്ട്, മൾട്ടി-ഫാക്ടർ ആധികാരികത. കൂടുതൽ സുരക്ഷാ നടപടികൾ മുകളിൽ ലിസ്റ്റ് ചെയ്തിരിക്കുന്നു: നിരോധിത പാസ്‌വേഡുകളുടെ ലിസ്റ്റുകൾ, ബ്രൂട്ട് ഫോഴ്‌സ് കണ്ടെത്തൽ, മറ്റ് അസാധാരണമായ ലോഗിൻ ശ്രമങ്ങൾ.

«ആനുകാലിക പാസ്‌വേഡ് കാലഹരണപ്പെടുന്നത് പുരാതനവും കാലഹരണപ്പെട്ടതുമായ ഒരു സുരക്ഷാ നടപടിയാണ്", മൈക്രോസോഫ്റ്റ് ഉപസംഹരിക്കുന്നു, "ഞങ്ങളുടെ ബേസ്‌ലൈൻ പരിരക്ഷണ നിലയിലേക്ക് പ്രയോഗിക്കേണ്ട പ്രത്യേക മൂല്യമൊന്നും ഞങ്ങൾ വിശ്വസിക്കുന്നില്ല. ഞങ്ങളുടെ ബേസ്‌ലൈനിൽ നിന്ന് ഇത് നീക്കം ചെയ്യുന്നതിലൂടെ, ഞങ്ങളുടെ ശുപാർശകളുമായി വൈരുദ്ധ്യമില്ലാതെ ഓർഗനൈസേഷനുകൾക്ക് അവരുടെ ആവശ്യങ്ങൾക്ക് ഏറ്റവും അനുയോജ്യമായത് തിരഞ്ഞെടുക്കാനാകും.

തീരുമാനം

ഇന്ന് ഒരു കമ്പനി ഉപയോക്താക്കളെ അവരുടെ പാസ്‌വേഡുകൾ ഇടയ്‌ക്കിടെ മാറ്റാൻ നിർബന്ധിക്കുകയാണെങ്കിൽ, ഒരു ബാഹ്യ നിരീക്ഷകൻ എന്ത് വിചാരിക്കും?

1. നൽകിയത്: കമ്പനി ഒരു പുരാതന പ്രതിരോധ സംവിധാനം ഉപയോഗിക്കുന്നു.
2. അനുമാനം: കമ്പനി ആധുനിക സംരക്ഷണ സംവിധാനങ്ങൾ നടപ്പിലാക്കിയിട്ടില്ല.
3. തീരുമാനം: ഈ പാസ്‌വേഡുകൾ നേടാനും ഉപയോഗിക്കാനും എളുപ്പമാണ്.

ഇടയ്‌ക്കിടെ പാസ്‌വേഡുകൾ മാറ്റുന്നത് ഒരു കമ്പനിയെ ആക്രമണത്തിന് കൂടുതൽ ആകർഷകമായ ലക്ഷ്യമാക്കി മാറ്റുന്നുവെന്ന് ഇത് മാറുന്നു.

അവലംബം: www.habr.com