အိုင်တီစနစ်များစွာတွင် စကားဝှက်များကို အခါအားလျော်စွာ ပြောင်းလဲရန် မဖြစ်မနေ စည်းမျဉ်းတစ်ခုရှိသည်။ ဤသည်မှာ လုံခြုံရေးစနစ်များ၏ အမုန်းဆုံးနှင့် အသုံးမဝင်ဆုံး လိုအပ်ချက်ဖြစ်နိုင်သည်။ အချို့သောအသုံးပြုသူများသည် အဆုံးတွင် နံပါတ်ကို life hack အဖြစ် ပြောင်းလဲပါသည်။

ဤအလေ့အကျင့်သည် အဆင်မပြေမှုများစွာကို ဖြစ်စေသည်။ ဒါပေမယ့် လူတွေက ဒါကို ခံနိုင်ရည်ရှိလို့ လုံခြုံရေးအတွက်. ယခု ဤအကြံဉာဏ်သည် လုံးဝမသက်ဆိုင်ပါ။ 2019 ခုနှစ် မေလတွင်၊ Microsoft သည် Windows 10 ၏ ကိုယ်ရေးကိုယ်တာနှင့် ဆာဗာဗားရှင်းများအတွက် အခြေခံလုံခြုံရေးသတ်မှတ်ချက်အဆင့်မှ အချိန်အခါအလိုက် စကားဝှက်ပြောင်းလဲမှုများအတွက် လိုအပ်ချက်ကို ဖယ်ရှားခဲ့သည်- ဤနေရာတွင် တရားဝင်ဘလော့ဂ်ကြေညာချက် Windows 10 v 1903 ဗားရှင်းသို့ ပြောင်းလဲမှုများစာရင်းနှင့်အတူ (စာပိုဒ်တိုကို သတိပြုပါ။ အချိန်အခါအလိုက် စကားဝှက်ပြောင်းလဲမှုများ လိုအပ်သည့် စကားဝှက်-သက်တမ်းကုန်ဆုံးခြင်းမူဝါဒများကို ရုပ်သိမ်းခြင်း။) စည်းမျဥ်းစည်းကမ်းများ နှင့် စနစ်ကျသော မူဝါဒများ Windows 10 ဗားရှင်း 1903 နှင့် Windows Server 2019 လုံခြုံရေးအခြေခံအချက် kit တွင်ပါဝင်သည်။ Microsoft Security Compliance Toolkit 1.0.

သင်သည် ဤစာရွက်စာတမ်းများကို သင့်အထက်အရာရှိထံ ပြသနိုင်ပြီး အချိန်များပြောင်းသွားပြီဟု ပြောနိုင်ပါသည်။ မရှိမဖြစ် လိုအပ်သော စကားဝှက် အပြောင်းအလဲများသည် ရှေးရိုးဆန်သည်၊ ယခုအခါ တရားဝင်နီးပါးဖြစ်သည်။ လုံခြုံရေးစစ်ဆေးမှုတစ်ခုပင်လျှင် ဤလိုအပ်ချက်ကို စစ်ဆေးတော့မည် မဟုတ်ပါ (၎င်းသည် Windows ကွန်ပျူတာများ၏ အခြေခံကာကွယ်မှုအတွက် တရားဝင်စည်းမျဉ်းများကို အခြေခံထားလျှင်)။


Windows 10 v1809 အတွက် အခြေခံလုံခြုံရေးမူဝါဒများပါရှိသော စာရင်း၏အပိုင်းတစ်ပိုင်းနှင့် သက်ဆိုင်သော စကားဝှက်သက်တမ်းကုန်ဆုံးမှုမူဝါဒများ သက်ရောက်မှုမရှိတော့သည့် 1903 ခုနှစ်တွင် ပြောင်းလဲမှုများ။ စကားမစပ်၊ ဗားရှင်းအသစ်တွင်၊ စီမံခန့်ခွဲသူနှင့် ဧည့်သည်အကောင့်များကို မူရင်းအတိုင်း ပယ်ဖျက်ထားသည်။

Microsoft သည် မဖြစ်မနေ စကားဝှက်ပြောင်းလဲခြင်း စည်းမျဉ်းကို အဘယ်ကြောင့် စွန့်လွှတ်ရကြောင်း ဘလော့ဂ်ပို့စ်တစ်ခုတွင် ကျော်ကြားစွာ ရှင်းပြထားသည်- “အချိန်အခါအလိုက် စကားဝှက် သက်တမ်းကုန်ဆုံးခြင်းသည် ၎င်း၏ သက်တမ်းတစ်လျှောက် စကားဝှက် (သို့မဟုတ် hash) ခိုးယူခံရပြီး ခွင့်ပြုချက်မရှိဘဲ လူတစ်ဦးမှ အသုံးပြုသည့် ဖြစ်နိုင်ခြေကိုသာ ကာကွယ်ပေးသည်။ အကယ်၍ စကားဝှက်ကို အခိုးမခံရပါက၊ ၎င်းကို ပြောင်းလဲရန် အကြောင်းမရှိပါ။ အကယ်၍ သင့်တွင် စကားဝှက်တစ်ခု ခိုးယူခံရကြောင်း အထောက်အထားများရှိပါက၊ ပြဿနာကို ဖြေရှင်းရန် သက်တမ်းကုန်ဆုံးသည်အထိ စောင့်ရမည့်အစား ချက်ချင်းလုပ်ဆောင်လိုသည်မှာ သေချာပါသည်။"

ယနေ့ခေတ် ပတ်ဝန်းကျင်တွင် ဤနည်းလမ်းကို အသုံးပြု၍ စကားဝှက်ခိုးယူခြင်းမှ ကာကွယ်ရန် မသင့်လျော်ကြောင်း Microsoft မှ ဆက်လက်ရှင်းပြသည်- “စကားဝှက်တစ်ခု ခိုးယူခံရဖွယ်ရှိနေကြောင်း သိရှိပါက သူခိုးအား ခွင့်ပြုရန် အချိန်ကာလမည်မျှကြာပါသည်။ ထိုခိုးယူထားသော စကားဝှက်ကို သုံးပါသလား။ မူရင်းတန်ဖိုးသည် 42 ရက်ဖြစ်သည်။ ဒါဟာ ရယ်စရာကောင်းတဲ့ အချိန်ကာလတစ်ခုလို မဟုတ်ဘူးလား။ အမှန်စင်စစ်၊ ဤသည်မှာ အလွန်ရှည်လျားပြီးဖြစ်သော်လည်း၊ ကျွန်ုပ်တို့၏ လက်ရှိအခြေခံကို ရက်ပေါင်း 60 တွင် သတ်မှတ်ထားသည် - အဘယ်ကြောင့်ဆိုသော် ယခင်က ရက်ပေါင်း 90 တွင် - မကြာခဏ သက်တမ်းကုန်ဆုံးခိုင်းခြင်းသည် ၎င်း၏ကိုယ်ပိုင်ပြဿနာများကို မိတ်ဆက်ပေးသောကြောင့်ဖြစ်သည်။ အကယ်၍ စကားဝှက်ကို သေချာပေါက် ခိုးယူခံရပါက၊ သင်သည် ဤပြဿနာများကို အကျိုးမရှိဘဲ ရယူနေပါသည်။ ထို့အပြင်၊ သင့်အသုံးပြုသူများသည် သကြားလုံးအတွက် စကားဝှက်ကို အရောင်းအ၀ယ်ပြုလုပ်လိုပါက၊ စကားဝှက်သက်တမ်းကုန်ဆုံးခြင်းဆိုင်ရာ မူဝါဒက အထောက်အကူမပြုပါ။”

အခြားရွေးချယ်စရာ

Microsoft သည် ၎င်း၏ အခြေခံလုံခြုံရေးမူဝါဒများကို ကောင်းမွန်စွာစီမံခန့်ခွဲပြီး လုံခြုံရေးသတိရှိသော စီးပွားရေးလုပ်ငန်းများမှ အသုံးပြုရန်အတွက် ရည်ရွယ်ထားကြောင်း ရေးသားထားသည်။ စာရင်းစစ်များကို လမ်းညွှန်ပေးရန်လည်း ရည်ရွယ်ပါသည်။ အကယ်၍ ထိုအဖွဲ့အစည်းသည် တားမြစ်ထားသော စကားဝှက်စာရင်းများ၊ အချက်ပေါင်းများစွာ စစ်မှန်ကြောင်းအထောက်အထားပြခြင်း၊ စကားဝှက် ရိုင်းစိုင်းသော တိုက်ခိုက်မှုရှာဖွေခြင်း နှင့် မမှန်မကန်ဝင်ရောက်ရန် ကြိုးစားမှုတို့ကို ဖော်ထုတ်ခြင်းဖြစ်ပါက၊ အချိန်ကာလအလိုက် စကားဝှက်သက်တမ်းကုန်ဆုံးရန် လိုအပ်ပါသလား။ ၎င်းတို့သည် ခေတ်မီလုံခြုံရေးအစီအမံများကို မလုပ်ဆောင်ပါက၊ စကားဝှက်သက်တမ်းကုန်ဆုံးခြင်းသည် ၎င်းတို့အား အထောက်အကူဖြစ်စေမည်လား။

Microsoft ၏ ယုတ္တိဗေဒသည် အံ့အားသင့်ဖွယ်ကောင်းသည်။ ကျွန်ုပ်တို့တွင် ရွေးချယ်စရာနှစ်ခုရှိသည်။

1. ကုမ္ပဏီသည် ခေတ်မီလုံခြုံရေးအစီအမံများကို အကောင်အထည်ဖော်လျက်ရှိသည်။
2. ကုမ္ပဏီ မဟုတ် ခေတ်မီလုံခြုံရေးအစီအမံများကို မိတ်ဆက်ပေးခဲ့သည်။

ပထမကိစ္စတွင်၊ စကားဝှက်ကို အခါအားလျော်စွာ ပြောင်းလဲခြင်းသည် အပိုအကျိုးခံစားခွင့်များကို မပေးပေ။

ဒုတိယအခြေအနေတွင်၊ စကားဝှက်ကို အခါအားလျော်စွာ ပြောင်းလဲခြင်းသည် အသုံးမဝင်ပေ။

ထို့ကြောင့် စကားဝှက် သက်တမ်းကုန်ဆုံးရက် အစား ဦးစွာ အသုံးပြုရန် လိုအပ်သည် ။ အချက်ပေါင်းများစွာ အထောက်အထားစိစစ်ခြင်း. ထပ်လောင်းလုံခြုံရေးအစီအမံများကို အထက်တွင်ဖော်ပြထားသည်- တားမြစ်ထားသောစကားဝှက်များစာရင်းများ၊ brute force ကိုရှာဖွေတွေ့ရှိခြင်းနှင့် အခြားသောမမှန်မကန်ဝင်ရောက်ရန်ကြိုးပမ်းမှုများ။

«ကာလအပိုင်းအခြားအလိုက် စကားဝှက်သက်တမ်းကုန်ဆုံးခြင်းသည် ရှေးခေတ်နှင့် ခေတ်မမီသော လုံခြုံရေးအတိုင်းအတာတစ်ခုဖြစ်သည်။"၊ Microsoft က နိဂုံးချုပ်သည်" နှင့် ကျွန်ုပ်တို့၏ အခြေခံကာကွယ်မှုအဆင့်တွင် အသုံးချထိုက်သည့် တိကျသောတန်ဖိုးရှိမည်ကို ကျွန်ုပ်တို့ မယုံကြည်ပါ။ ၎င်းကို ကျွန်ုပ်တို့၏ အခြေခံစာရင်းမှ ဖယ်ရှားခြင်းဖြင့် အဖွဲ့အစည်းများသည် ကျွန်ုပ်တို့၏ အကြံပြုချက်များနှင့် မကွဲလွဲဘဲ ၎င်းတို့၏ ထင်မြင်ယူဆထားသော လိုအပ်ချက်များနှင့် အကိုက်ညီဆုံးအရာကို ရွေးချယ်နိုင်သည်။”

ကောက်ချက်

ယနေ့ခေတ် ကုမ္ပဏီတစ်ခုသည် သုံးစွဲသူများအား ၎င်းတို့၏ စကားဝှက်များကို အချိန်အခါအလိုက် ပြောင်းလဲရန် အတင်းအကျပ် ခိုင်းစေပါက၊ ပြင်ပမှ လေ့လာသူတစ်ဦးက မည်သို့ ယူဆနိုင်မည်နည်း။

1. ပေးထားသော: ကုမ္ပဏီသည် ရှေးကျသော ကာကွယ်ရေး ယန္တရားကို အသုံးပြုသည်။
2. ယူဆချက်- ကုမ္ပဏီသည် ခေတ်မီ အကာအကွယ် ယန္တရားများကို အကောင်အထည် မဖော်သေးပါ။
3. နိဂုံးချုပ်: ဤစကားဝှက်များသည် ရယူရန်နှင့် အသုံးပြုရန် ပိုမိုလွယ်ကူသည်။

စကားဝှက်များကို အခါအားလျော်စွာ ပြောင်းလဲခြင်းသည် ကုမ္ပဏီအား တိုက်ခိုက်မှုများအတွက် ပိုမိုဆွဲဆောင်မှုရှိသော ပစ်မှတ်ဖြစ်လာစေသည် ။

source: www.habr.com