{"id":35582,"date":"2019-10-31T22:05:11","date_gmt":"2019-10-31T19:05:11","guid":{"rendered":"https:\/\/prohoster.info\/blog\/periodicheskaya-smena-parolej-ustarevshaya-praktika-prishlo-vremya-ot-neyo-otkazatsya\/"},"modified":"2019-10-31T22:05:11","modified_gmt":"2019-10-31T19:05:11","slug":"periodicheskaya-smena-parolej-ustarevshaya-praktika-prishlo-vremya-ot-neyo-otkazatsya","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/administrirovanie\/periodicheskaya-smena-parolej-ustarevshaya-praktika-prishlo-vremya-ot-neyo-otkazatsya","title":{"rendered":"Regelmatig wachtwoord wijzigen is verouderd; het is tijd om het af te schaffen.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

In veel IT-systemen is er een verplichting tot het periodiek wijzigen van wachtwoorden. Dit is waarschijnlijk de meest gehate en nutteloze eis van beveiligingssystemen. Sommige gebruikers passen een truc toe door gewoon het cijfer aan het einde te veranderen.<\/p>\n

Deze praktijk veroorzaakte veel ongemakken. Toch moesten mensen het accepteren, want dit is om veiligheidsredenen.<\/i>Dit advies is nu volledig achterhaald. In mei 2019 heeft zelfs Microsoft eindelijk de eis voor periodieke wachtwoordwijzigingen uit de basisvereisten voor de beveiliging van de persoonlijke en serverversies van Windows 10 verwijderd: hier is de offici\u00eble verklaring in de blog<\/a><\/noindex> met de lijst van veranderingen voor Windows 10 v 1903 (let op de zin Het afschaffen van wachtwoordvervalbeleidsregels die periodieke wachtwoordwijzigingen vereisen<\/i>). De regels en systeembeleidslijnen Windows 10 Versie 1903 en Windows Server 2019 Beveiligingsbasis<\/i> zijn opgenomen in het pakket Microsoft Security Compliance Toolkit 1.0<\/a><\/noindex>.<\/p>\n

Je kunt deze documenten aan je leidinggevende tonen en zeggen: de tijden zijn veranderd. Verbeterde wachtwoordverandering is een archa\u00efsme, nu vrijwel officieel. Zelfs beveiligingsaudits zullen deze eis nu niet meer controleren (tenzij ze zich richten op de offici\u00eble richtlijnen voor basisbescherming van computers met Windows).
\n<\/a><\/noindex>
\n\"Regelmatig
\nEen fragment van de lijst met basisveiligheidsbeleidslijnen voor Windows 10 v1809 en wijzigingen in 1903, waar de betreffende beleidsregels voor de geldigheidsduur van wachtwoorden niet meer van toepassing zijn. Trouwens, in de nieuwe versie worden ook de beheer- en gastaccounts standaard opgeheven.<\/i><\/p>\n

Microsoft legt in de blog op begrijpelijke wijze uit waarom het is gestopt met de verplichting om wachtwoorden te wijzigen: \u201cPeriodieke vervaldata van wachtwoorden beschermen alleen tegen de kans dat een wachtwoord (of hash) tijdens zijn geldigheidsduur wordt gestolen en door een niet-geautoriseerd persoon wordt gebruikt. Als het wachtwoord niet is gestolen, heeft het geen zin om het te wijzigen. En als je bewijs hebt dat het wachtwoord is gestolen, wil je uiteraard onmiddellijk actie ondernemen, en niet wachten tot de vervaldatum om het probleem op te lossen.\u201d<\/p>\n

Vervolgens legt Microsoft uit dat het in de huidige omstandigheden verkeerd is om je te beschermen tegen wachtwoorddiefstal op deze manier: \"Als bekend is dat het wachtwoord waarschijnlijk zal worden gestolen, hoeveel dagen is dan een aanvaardbare periode om een dader toe te staan dat gestolen wachtwoord te gebruiken? De standaardwaarde is 42 dagen. Klinkt dat niet als een belachelijk lange tijd? Inderdaad, het is erg lang, en toch is onze huidige basisindicator ingesteld op 60 dagen \u2014 en eerder op 90 dagen \u2014 omdat het steeds opnieuw laten verstrijken van wachtwoorden ook eigen problemen met zich meebrengt. En als het wachtwoord niet per se gestolen zal worden, dan krijg je deze problemen zonder voordeel. Bovendien, als je gebruikers bereid zijn om hun wachtwoord in te ruilen voor een snoepje, zal geen enkele vervalbeleid helpen.\"<\/p>\n

Alternatief<\/h1>\n

\nMicrosoft schrijft dat haar basistechnologie\u00ebn voor beveiligingsbeleid zijn ontworpen voor gebruik door goed beheerde, veiligheidsbewuste organisaties. Ze zijn ook bedoeld als richtlijn voor auditors. Als zo'n organisatie zwarte lijsten met verboden wachtwoorden, multifactor-authenticatie, detectie van brute-force-aanvallen op wachtwoorden en detectie van ongewone inlogpogingen heeft ge\u00efmplementeerd, is het dan nodig om periodiek het wachtwoord te laten verstrijken? En als ze geen moderne beschermingsmaatregelen hebben ge\u00efmplementeerd, zal het vervallen van het wachtwoord hen dan helpen?<\/p>\n

De logica van Microsoft is verrassend overtuigend. We hebben twee opties:<\/p>\n

    \n
  1. Het bedrijf heeft moderne beschermingsmaatregelen ge\u00efmplementeerd.\n<\/li>\n
  2. Het bedrijf niet<\/i> heeft moderne beschermingsmaatregelen ge\u00efmplementeerd.<\/li>\n<\/ol>\n

    \nIn het eerste geval biedt periodiek wisselen van wachtwoord geen extra voordelen.<\/p>\n

    In het tweede geval is periodiek wisselen van wachtwoord nutteloos.<\/p>\n

    Dus in plaats van een vervaldatum voor wachtwoorden moet je in de eerste plaats gebruiken, multifactor-authenticatie<\/b>. Extra beschermingsmaatregelen zijn hierboven opgesomd: lijsten met verboden wachtwoorden, detectie van brute-force-aanvallen en andere ongewone inlogpogingen.<\/p>\n

    \u00abPeriodiek vervallen van wachtwoorden is een verouderde en achterhaalde beveiligingsmaatregel.<\/i>, \u2014 concludeert Microsoft, \u2014 en we geloven niet dat er voor ons basisniveau van bescherming een specifiek getal moet worden toegepast. Door dit uit ons basisniveau te verwijderen, kunnen organisaties kiezen wat het beste aansluit bij hun verwachte behoeften, zonder onze aanbevelingen te schenden.<\/p>\n

    Uitslag<\/h1>\n

    \nAls een bedrijf gebruikers vandaag de dag dwingt om hun wachtwoorden regelmatig te veranderen, wat zal een externe waarnemer dan denken?<\/p>\n

      \n
    1. Gegeven:<\/b> het bedrijf gebruikt een verouderd beveiligingsmechanisme.\n<\/li>\n
    2. Veronderstelling:<\/b> het bedrijf heeft moderne beveiligingsmechanismen niet ge\u00efmplementeerd.\n<\/li>\n
    3. Uitvoer:<\/b> deze wachtwoorden zijn gemakkelijker te verkrijgen en te gebruiken.<\/li>\n<\/ol>\n

      \nDat betekent dat het regelmatig wijzigen van wachtwoorden het bedrijf een aantrekkelijker doelwit voor aanvallen maakt.<\/p>\n

      \n\"Regelmatig
      \n<\/a><\/noindex>
      \n
      Bron:       habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

      \u0412\u043e \u043c\u043d\u043e\u0433\u0438\u0445 IT-\u0441\u0438\u0441\u0442\u0435\u043c\u0430\u0445 \u0434\u0435\u0439\u0441\u0442\u0432\u0443\u0435\u0442 \u043e\u0431\u044f\u0437\u0430\u0442\u0435\u043b\u044c\u043d\u043e\u0435 \u043f\u0440\u0430\u0432\u0438\u043b\u043e \u043f\u0435\u0440\u0438\u043e\u0434\u0438\u0447\u0435\u0441\u043a\u043e\u0439 \u0441\u043c\u0435\u043d\u044b \u043f\u0430\u0440\u043e\u043b\u0435\u0439. \u042d\u0442\u043e, \u043f\u043e\u0436\u0430\u043b\u0443\u0439, \u0441\u0430\u043c\u043e\u0435 \u043d\u0435\u043d\u0430\u0432\u0438\u0441\u0442\u043d\u043e\u0435 \u0438 \u0441\u0430\u043c\u043e\u0435 \u0431\u0435\u0441\u043f\u043e\u043b\u0435\u0437\u043d\u043e\u0435 \u0442\u0440\u0435\u0431\u043e\u0432\u0430\u043d\u0438\u0435 \u0441\u0438\u0441\u0442\u0435\u043c \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438. \u041d\u0435\u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u0432 \u043a\u0430\u0447\u0435\u0441\u0442\u0432\u0435 \u043b\u0430\u0439\u0444\u0445\u0430\u043a\u0430 \u043f\u0440\u043e\u0441\u0442\u043e \u043c\u0435\u043d\u044f\u044e\u0442 \u0446\u0438\u0444\u0440\u0443 \u0432 \u043a\u043e\u043d\u0446\u0435. \u0422\u0430\u043a\u0430\u044f \u043f\u0440\u0430\u043a\u0442\u0438\u043a\u0430 \u0432\u044b\u0437\u044b\u0432\u0430\u043b\u0430 \u043c\u0430\u0441\u0441\u0443 \u043d\u0435\u0443\u0434\u043e\u0431\u0441\u0442\u0432. \u041e\u0434\u043d\u0430\u043a\u043e \u043b\u044e\u0434\u044f\u043c \u043f\u0440\u0438\u0445\u043e\u0434\u0438\u043b\u043e\u0441\u044c \u0442\u0435\u0440\u043f\u0435\u0442\u044c, \u0432\u0435\u0434\u044c \u044d\u0442\u043e \u0440\u0430\u0434\u0438 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438. \u0422\u0435\u043f\u0435\u0440\u044c \u044d\u0442\u043e\u0442 \u0441\u043e\u0432\u0435\u0442 \u0441\u043e\u0432\u0435\u0440\u0448\u0435\u043d\u043d\u043e \u043d\u0435 \u0430\u043a\u0442\u0443\u0430\u043b\u0435\u043d. \u0412 \u043c\u0430\u0435 2019 \u0433\u043e\u0434\u0430 \u0434\u0430\u0436\u0435 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Microsoft […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-35582","post","type-post","status-publish","format-standard","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Periodiek wijzigen van wachtwoorden is een verouderde praktijk, het is tijd om ermee te stoppen | ProHoster","description":"In veel IT-systemen geldt de verplichte regel voor periodieke wijziging van wachtwoorden. Dit is misschien wel de meest gehate en meest nutteloze eis van systemen voor beveiliging.","canonical_url":"https:\/\/prohoster.info\/nl\/blog\/administrirovanie\/periodicheskaya-smena-parolej-ustarevshaya-praktika-prishlo-vremya-ot-neyo-otkazatsya","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"nl_NL","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041f\u0435\u0440\u0438\u043e\u0434\u0438\u0447\u0435\u0441\u043a\u0430\u044f \u0441\u043c\u0435\u043d\u0430 \u043f\u0430\u0440\u043e\u043b\u0435\u0439 \u2014 \u0443\u0441\u0442\u0430\u0440\u0435\u0432\u0448\u0430\u044f \u043f\u0440\u0430\u043a\u0442\u0438\u043a\u0430, \u043f\u0440\u0438\u0448\u043b\u043e \u0432\u0440\u0435\u043c\u044f \u043e\u0442 \u043d\u0435\u0451 \u043e\u0442\u043a\u0430\u0437\u0430\u0442\u044c\u0441\u044f | ProHoster","og:description":"\u0412\u043e \u043c\u043d\u043e\u0433\u0438\u0445 IT-\u0441\u0438\u0441\u0442\u0435\u043c\u0430\u0445 \u0434\u0435\u0439\u0441\u0442\u0432\u0443\u0435\u0442 \u043e\u0431\u044f\u0437\u0430\u0442\u0435\u043b\u044c\u043d\u043e\u0435 \u043f\u0440\u0430\u0432\u0438\u043b\u043e \u043f\u0435\u0440\u0438\u043e\u0434\u0438\u0447\u0435\u0441\u043a\u043e\u0439 \u0441\u043c\u0435\u043d\u044b \u043f\u0430\u0440\u043e\u043b\u0435\u0439. \u042d\u0442\u043e, \u043f\u043e\u0436\u0430\u043b\u0443\u0439, \u0441\u0430\u043c\u043e\u0435 \u043d\u0435\u043d\u0430\u0432\u0438\u0441\u0442\u043d\u043e\u0435 \u0438 \u0441\u0430\u043c\u043e\u0435 \u0431\u0435\u0441\u043f\u043e\u043b\u0435\u0437\u043d\u043e\u0435 \u0442\u0440\u0435\u0431\u043e\u0432\u0430\u043d\u0438\u0435 \u0441\u0438\u0441\u0442\u0435\u043c \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438.","og:url":"https:\/\/prohoster.info\/nl\/blog\/administrirovanie\/periodicheskaya-smena-parolej-ustarevshaya-praktika-prishlo-vremya-ot-neyo-otkazatsya","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:05:11+00:00","article:modified_time":"2019-10-31T19:05:11+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"35582","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-21 23:52:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 23:11:37","updated":"2026-01-21 23:52:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts\/35582","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/comments?post=35582"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts\/35582\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/media?parent=35582"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/categories?post=35582"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/tags?post=35582"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}