ਕਈ IT ਸਿਸਟਮਾਂ ਵਿੱਚ ਸਮੇਂ-ਸਮੇਂ 'ਤੇ ਪਾਸਵਰਡ ਬਦਲਣ ਦਾ ਲਾਜ਼ਮੀ ਨਿਯਮ ਹੁੰਦਾ ਹੈ। ਇਹ ਸ਼ਾਇਦ ਸੁਰੱਖਿਆ ਪ੍ਰਣਾਲੀਆਂ ਦੀ ਸਭ ਤੋਂ ਨਫ਼ਰਤ ਅਤੇ ਸਭ ਤੋਂ ਬੇਕਾਰ ਲੋੜ ਹੈ। ਕੁਝ ਉਪਭੋਗਤਾ ਸਿਰਫ਼ ਇੱਕ ਜੀਵਨ ਹੈਕ ਦੇ ਰੂਪ ਵਿੱਚ ਅੰਤ ਵਿੱਚ ਨੰਬਰ ਬਦਲਦੇ ਹਨ.

ਇਸ ਅਭਿਆਸ ਨੇ ਬਹੁਤ ਅਸੁਵਿਧਾ ਦਾ ਕਾਰਨ ਬਣਾਇਆ. ਹਾਲਾਂਕਿ, ਲੋਕਾਂ ਨੂੰ ਸਹਿਣਾ ਪਿਆ, ਕਿਉਂਕਿ ਇਹ ਸੁਰੱਖਿਆ ਦੀ ਖ਼ਾਤਰ. ਹੁਣ ਇਹ ਸਲਾਹ ਪੂਰੀ ਤਰ੍ਹਾਂ ਅਪ੍ਰਸੰਗਿਕ ਹੈ। ਮਈ 2019 ਵਿੱਚ, ਮਾਈਕ੍ਰੋਸਾਫਟ ਨੇ ਅੰਤ ਵਿੱਚ ਵਿੰਡੋਜ਼ 10 ਦੇ ਨਿੱਜੀ ਅਤੇ ਸਰਵਰ ਸੰਸਕਰਣਾਂ ਲਈ ਸੁਰੱਖਿਆ ਲੋੜਾਂ ਦੇ ਬੁਨਿਆਦੀ ਪੱਧਰ ਤੋਂ ਸਮੇਂ-ਸਮੇਂ 'ਤੇ ਪਾਸਵਰਡ ਤਬਦੀਲੀਆਂ ਦੀ ਜ਼ਰੂਰਤ ਨੂੰ ਹਟਾ ਦਿੱਤਾ: ਇੱਥੇ ਅਧਿਕਾਰਤ ਬਲੌਗ ਬਿਆਨ ਵਿੰਡੋਜ਼ 10 v 1903 ਦੇ ਸੰਸਕਰਣ ਵਿੱਚ ਤਬਦੀਲੀਆਂ ਦੀ ਸੂਚੀ ਦੇ ਨਾਲ (ਵਾਕਾਂਸ਼ ਨੂੰ ਨੋਟ ਕਰੋ ਪਾਸਵਰਡ-ਮਿਆਦ ਸਮਾਪਤੀ ਨੀਤੀਆਂ ਨੂੰ ਛੱਡਣਾ ਜਿਨ੍ਹਾਂ ਲਈ ਸਮੇਂ-ਸਮੇਂ 'ਤੇ ਪਾਸਵਰਡ ਤਬਦੀਲੀਆਂ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ). ਨਿਯਮ ਆਪਣੇ ਆਪ ਅਤੇ ਸਿਸਟਮ ਦੀਆਂ ਨੀਤੀਆਂ ਵਿੰਡੋਜ਼ 10 ਵਰਜਨ 1903 ਅਤੇ ਵਿੰਡੋਜ਼ ਸਰਵਰ 2019 ਸੁਰੱਖਿਆ ਬੇਸਲਾਈਨ ਕਿੱਟ ਵਿੱਚ ਸ਼ਾਮਲ ਹੈ ਮਾਈਕ੍ਰੋਸਾੱਫਟ ਸੁਰੱਖਿਆ ਪਾਲਣਾ ਟੂਲਕਿਟ 1.0.

ਤੁਸੀਂ ਇਹ ਦਸਤਾਵੇਜ਼ ਆਪਣੇ ਉੱਚ ਅਧਿਕਾਰੀਆਂ ਨੂੰ ਦਿਖਾ ਸਕਦੇ ਹੋ ਅਤੇ ਕਹਿ ਸਕਦੇ ਹੋ: ਸਮਾਂ ਬਦਲ ਗਿਆ ਹੈ। ਲਾਜ਼ਮੀ ਪਾਸਵਰਡ ਤਬਦੀਲੀਆਂ ਪੁਰਾਤਨ ਹਨ, ਹੁਣ ਲਗਭਗ ਅਧਿਕਾਰਤ ਹਨ। ਇੱਥੋਂ ਤੱਕ ਕਿ ਇੱਕ ਸੁਰੱਖਿਆ ਆਡਿਟ ਵੀ ਹੁਣ ਇਸ ਲੋੜ ਦੀ ਜਾਂਚ ਨਹੀਂ ਕਰੇਗਾ (ਜੇ ਇਹ ਵਿੰਡੋਜ਼ ਕੰਪਿਊਟਰਾਂ ਦੀ ਬੁਨਿਆਦੀ ਸੁਰੱਖਿਆ ਲਈ ਅਧਿਕਾਰਤ ਨਿਯਮਾਂ 'ਤੇ ਆਧਾਰਿਤ ਹੈ)।


Windows 10 v1809 ਲਈ ਬੁਨਿਆਦੀ ਸੁਰੱਖਿਆ ਨੀਤੀਆਂ ਅਤੇ 1903 ਵਿੱਚ ਤਬਦੀਲੀਆਂ ਵਾਲੀ ਇੱਕ ਸੂਚੀ ਦਾ ਇੱਕ ਟੁਕੜਾ, ਜਿੱਥੇ ਸੰਬੰਧਿਤ ਪਾਸਵਰਡ ਮਿਆਦ ਪੁੱਗਣ ਦੀਆਂ ਨੀਤੀਆਂ ਹੁਣ ਲਾਗੂ ਨਹੀਂ ਹੁੰਦੀਆਂ ਹਨ। ਤਰੀਕੇ ਨਾਲ, ਨਵੇਂ ਸੰਸਕਰਣ ਵਿੱਚ, ਪ੍ਰਸ਼ਾਸਕ ਅਤੇ ਮਹਿਮਾਨ ਖਾਤੇ ਵੀ ਮੂਲ ਰੂਪ ਵਿੱਚ ਰੱਦ ਕੀਤੇ ਜਾਂਦੇ ਹਨ

ਮਾਈਕਰੋਸਾਫਟ ਨੇ ਇੱਕ ਬਲੌਗ ਪੋਸਟ ਵਿੱਚ ਮਸ਼ਹੂਰ ਤੌਰ 'ਤੇ ਦੱਸਿਆ ਹੈ ਕਿ ਇਸਨੇ ਲਾਜ਼ਮੀ ਪਾਸਵਰਡ ਬਦਲਣ ਦੇ ਨਿਯਮ ਨੂੰ ਕਿਉਂ ਛੱਡ ਦਿੱਤਾ: "ਆਵਧੀ ਪਾਸਵਰਡ ਦੀ ਮਿਆਦ ਸਿਰਫ ਇਸ ਸੰਭਾਵਨਾ ਤੋਂ ਬਚਾਉਂਦੀ ਹੈ ਕਿ ਪਾਸਵਰਡ (ਜਾਂ ਹੈਸ਼) ਇਸਦੇ ਜੀਵਨ ਕਾਲ ਦੌਰਾਨ ਚੋਰੀ ਹੋ ਜਾਵੇਗਾ ਅਤੇ ਇੱਕ ਅਣਅਧਿਕਾਰਤ ਵਿਅਕਤੀ ਦੁਆਰਾ ਵਰਤਿਆ ਜਾਵੇਗਾ। ਜੇਕਰ ਪਾਸਵਰਡ ਚੋਰੀ ਨਹੀਂ ਹੋਇਆ ਹੈ, ਤਾਂ ਇਸ ਨੂੰ ਬਦਲਣ ਦਾ ਕੋਈ ਮਤਲਬ ਨਹੀਂ ਹੈ। ਅਤੇ ਜੇਕਰ ਤੁਹਾਡੇ ਕੋਲ ਸਬੂਤ ਹਨ ਕਿ ਇੱਕ ਪਾਸਵਰਡ ਚੋਰੀ ਹੋ ਗਿਆ ਹੈ, ਤਾਂ ਤੁਸੀਂ ਸਪੱਸ਼ਟ ਤੌਰ 'ਤੇ ਸਮੱਸਿਆ ਨੂੰ ਹੱਲ ਕਰਨ ਲਈ ਇਸਦੀ ਮਿਆਦ ਖਤਮ ਹੋਣ ਤੱਕ ਉਡੀਕ ਕਰਨ ਦੀ ਬਜਾਏ ਤੁਰੰਤ ਕਾਰਵਾਈ ਕਰਨਾ ਚਾਹੋਗੇ।"

ਮਾਈਕਰੋਸਾਫਟ ਇਹ ਸਮਝਾਉਂਦਾ ਹੈ ਕਿ ਅੱਜ ਦੇ ਮਾਹੌਲ ਵਿੱਚ ਇਸ ਵਿਧੀ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਪਾਸਵਰਡ ਚੋਰੀ ਤੋਂ ਬਚਾਉਣਾ ਉਚਿਤ ਨਹੀਂ ਹੈ: “ਜੇਕਰ ਇਹ ਜਾਣਿਆ ਜਾਂਦਾ ਹੈ ਕਿ ਇੱਕ ਪਾਸਵਰਡ ਚੋਰੀ ਹੋਣ ਦੀ ਸੰਭਾਵਨਾ ਹੈ, ਤਾਂ ਚੋਰ ਨੂੰ ਪਾਸਵਰਡ ਦੀ ਇਜਾਜ਼ਤ ਦੇਣ ਲਈ ਕਿੰਨੇ ਦਿਨਾਂ ਦਾ ਸਮਾਂ ਹੈ? ਉਸ ਚੋਰੀ ਹੋਏ ਪਾਸਵਰਡ ਦੀ ਵਰਤੋਂ ਕਰੋ? ਪੂਰਵ-ਨਿਰਧਾਰਤ ਮੁੱਲ 42 ਦਿਨ ਹੈ। ਕੀ ਇਹ ਇੱਕ ਹਾਸੋਹੀਣੇ ਲੰਬੇ ਸਮੇਂ ਵਾਂਗ ਨਹੀਂ ਲੱਗਦਾ? ਦਰਅਸਲ, ਇਹ ਬਹੁਤ ਲੰਬਾ ਸਮਾਂ ਹੈ, ਅਤੇ ਫਿਰ ਵੀ ਸਾਡੀ ਮੌਜੂਦਾ ਬੇਸਲਾਈਨ 60 ਦਿਨਾਂ 'ਤੇ ਸੈੱਟ ਕੀਤੀ ਗਈ ਸੀ - ਅਤੇ ਪਹਿਲਾਂ 90 ਦਿਨਾਂ 'ਤੇ - ਕਿਉਂਕਿ ਵਾਰ-ਵਾਰ ਮਿਆਦ ਪੁੱਗਣ ਲਈ ਮਜਬੂਰ ਕਰਨਾ ਆਪਣੀਆਂ ਸਮੱਸਿਆਵਾਂ ਪੇਸ਼ ਕਰਦਾ ਹੈ। ਅਤੇ ਜੇਕਰ ਪਾਸਵਰਡ ਜ਼ਰੂਰੀ ਤੌਰ 'ਤੇ ਚੋਰੀ ਨਹੀਂ ਕੀਤਾ ਗਿਆ ਹੈ, ਤਾਂ ਤੁਸੀਂ ਬਿਨਾਂ ਕਿਸੇ ਲਾਭ ਦੇ ਇਹਨਾਂ ਸਮੱਸਿਆਵਾਂ ਨੂੰ ਪ੍ਰਾਪਤ ਕਰ ਰਹੇ ਹੋ. ਇਸ ਤੋਂ ਇਲਾਵਾ, ਜੇਕਰ ਤੁਹਾਡੇ ਉਪਭੋਗਤਾ ਕੈਂਡੀ ਲਈ ਇੱਕ ਪਾਸਵਰਡ ਵਪਾਰ ਕਰਨ ਲਈ ਤਿਆਰ ਹਨ, ਤਾਂ ਕੋਈ ਪਾਸਵਰਡ ਮਿਆਦ ਪੁੱਗਣ ਦੀ ਨੀਤੀ ਮਦਦ ਨਹੀਂ ਕਰੇਗੀ।

ਵਿਕਲਪਕ

ਮਾਈਕਰੋਸਾਫਟ ਲਿਖਦਾ ਹੈ ਕਿ ਇਸਦੀਆਂ ਬੇਸਲਾਈਨ ਸੁਰੱਖਿਆ ਨੀਤੀਆਂ ਚੰਗੀ ਤਰ੍ਹਾਂ ਪ੍ਰਬੰਧਿਤ, ਸੁਰੱਖਿਆ-ਸਚੇਤ ਕਾਰੋਬਾਰਾਂ ਦੁਆਰਾ ਵਰਤਣ ਲਈ ਹਨ। ਉਹਨਾਂ ਦਾ ਉਦੇਸ਼ ਆਡੀਟਰਾਂ ਨੂੰ ਮਾਰਗਦਰਸ਼ਨ ਪ੍ਰਦਾਨ ਕਰਨਾ ਵੀ ਹੈ। ਜੇਕਰ ਅਜਿਹੀ ਸੰਸਥਾ ਨੇ ਪਾਬੰਦੀਸ਼ੁਦਾ ਪਾਸਵਰਡ ਸੂਚੀਆਂ, ਮਲਟੀ-ਫੈਕਟਰ ਪ੍ਰਮਾਣਿਕਤਾ, ਪਾਸਵਰਡ ਬਰੂਟ ਫੋਰਸ ਅਟੈਕ ਡਿਟੈਕਸ਼ਨ, ਅਤੇ ਅਸੰਗਤ ਲਾਗਇਨ ਕੋਸ਼ਿਸ਼ ਖੋਜ ਨੂੰ ਲਾਗੂ ਕੀਤਾ ਹੈ, ਤਾਂ ਕੀ ਸਮੇਂ-ਸਮੇਂ 'ਤੇ ਪਾਸਵਰਡ ਦੀ ਮਿਆਦ ਪੁੱਗਣ ਦੀ ਲੋੜ ਹੈ? ਅਤੇ ਜੇਕਰ ਉਹਨਾਂ ਨੇ ਆਧੁਨਿਕ ਸੁਰੱਖਿਆ ਉਪਾਅ ਲਾਗੂ ਨਹੀਂ ਕੀਤੇ ਹਨ, ਤਾਂ ਕੀ ਪਾਸਵਰਡ ਦੀ ਮਿਆਦ ਉਹਨਾਂ ਦੀ ਮਦਦ ਕਰੇਗੀ?

ਮਾਈਕ੍ਰੋਸਾਫਟ ਦਾ ਤਰਕ ਹੈਰਾਨੀਜਨਕ ਤੌਰ 'ਤੇ ਯਕੀਨਨ ਹੈ। ਸਾਡੇ ਕੋਲ ਦੋ ਵਿਕਲਪ ਹਨ:

1. ਕੰਪਨੀ ਨੇ ਆਧੁਨਿਕ ਸੁਰੱਖਿਆ ਉਪਾਅ ਲਾਗੂ ਕੀਤੇ ਹਨ।
2. ਫਰਮ ਨਾ ਨੇ ਆਧੁਨਿਕ ਸੁਰੱਖਿਆ ਉਪਾਅ ਪੇਸ਼ ਕੀਤੇ ਹਨ।

ਪਹਿਲੇ ਕੇਸ ਵਿੱਚ, ਸਮੇਂ-ਸਮੇਂ 'ਤੇ ਪਾਸਵਰਡ ਬਦਲਣਾ ਵਾਧੂ ਲਾਭ ਪ੍ਰਦਾਨ ਨਹੀਂ ਕਰਦਾ ਹੈ।

ਦੂਜੇ ਮਾਮਲੇ ਵਿੱਚ, ਸਮੇਂ-ਸਮੇਂ 'ਤੇ ਪਾਸਵਰਡ ਬਦਲਣਾ ਬੇਕਾਰ ਹੈ।

ਇਸ ਤਰ੍ਹਾਂ, ਪਾਸਵਰਡ ਦੀ ਮਿਆਦ ਪੁੱਗਣ ਦੀ ਮਿਤੀ ਦੀ ਬਜਾਏ, ਤੁਹਾਨੂੰ ਸਭ ਤੋਂ ਪਹਿਲਾਂ, ਵਰਤਣ ਦੀ ਲੋੜ ਹੈ, ਮਲਟੀ-ਫੈਕਟਰ ਪ੍ਰਮਾਣਿਕਤਾ. ਵਧੀਕ ਸੁਰੱਖਿਆ ਉਪਾਅ ਉੱਪਰ ਸੂਚੀਬੱਧ ਕੀਤੇ ਗਏ ਹਨ: ਵਰਜਿਤ ਪਾਸਵਰਡਾਂ ਦੀ ਸੂਚੀ, ਬਰੂਟ ਫੋਰਸ ਦਾ ਪਤਾ ਲਗਾਉਣਾ ਅਤੇ ਹੋਰ ਅਸੰਗਤ ਲਾਗਇਨ ਕੋਸ਼ਿਸ਼ਾਂ।

«ਸਮੇਂ-ਸਮੇਂ 'ਤੇ ਪਾਸਵਰਡ ਦੀ ਮਿਆਦ ਪੁੱਗਣਾ ਇੱਕ ਪ੍ਰਾਚੀਨ ਅਤੇ ਪੁਰਾਣਾ ਸੁਰੱਖਿਆ ਉਪਾਅ ਹੈ", Microsoft ਨੇ ਸਿੱਟਾ ਕੱਢਿਆ, "ਅਤੇ ਅਸੀਂ ਇਹ ਨਹੀਂ ਮੰਨਦੇ ਕਿ ਸਾਡੇ ਬੇਸਲਾਈਨ ਸੁਰੱਖਿਆ ਪੱਧਰ 'ਤੇ ਲਾਗੂ ਕਰਨ ਦੇ ਯੋਗ ਕੋਈ ਖਾਸ ਮੁੱਲ ਹੈ। ਇਸ ਨੂੰ ਸਾਡੀ ਬੇਸਲਾਈਨ ਤੋਂ ਹਟਾ ਕੇ, ਸੰਸਥਾਵਾਂ ਇਹ ਚੁਣ ਸਕਦੀਆਂ ਹਨ ਕਿ ਸਾਡੀਆਂ ਸਿਫ਼ਾਰਸ਼ਾਂ ਨਾਲ ਟਕਰਾਏ ਬਿਨਾਂ ਉਨ੍ਹਾਂ ਦੀਆਂ ਸਮਝੀਆਂ ਗਈਆਂ ਲੋੜਾਂ ਲਈ ਸਭ ਤੋਂ ਵਧੀਆ ਕੀ ਹੈ।"

ਸਿੱਟਾ

ਜੇਕਰ ਅੱਜ ਕੋਈ ਕੰਪਨੀ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਸਮੇਂ-ਸਮੇਂ 'ਤੇ ਆਪਣੇ ਪਾਸਵਰਡ ਬਦਲਣ ਲਈ ਮਜਬੂਰ ਕਰਦੀ ਹੈ, ਤਾਂ ਇੱਕ ਬਾਹਰੀ ਨਿਰੀਖਕ ਕੀ ਸੋਚ ਸਕਦਾ ਹੈ?

1. ਦਿੱਤਾ ਗਿਆ: ਕੰਪਨੀ ਇੱਕ ਪੁਰਾਤਨ ਰੱਖਿਆ ਵਿਧੀ ਦੀ ਵਰਤੋਂ ਕਰਦੀ ਹੈ।
2. ਧਾਰਨਾ: ਕੰਪਨੀ ਨੇ ਆਧੁਨਿਕ ਸੁਰੱਖਿਆ ਪ੍ਰਣਾਲੀਆਂ ਨੂੰ ਲਾਗੂ ਨਹੀਂ ਕੀਤਾ ਹੈ।
3. ਸਿੱਟਾ: ਇਹ ਪਾਸਵਰਡ ਪ੍ਰਾਪਤ ਕਰਨਾ ਅਤੇ ਵਰਤਣਾ ਆਸਾਨ ਹੈ।

ਇਹ ਪਤਾ ਚਲਦਾ ਹੈ ਕਿ ਸਮੇਂ-ਸਮੇਂ 'ਤੇ ਬਦਲਦੇ ਪਾਸਵਰਡ ਕਿਸੇ ਕੰਪਨੀ ਨੂੰ ਹਮਲਿਆਂ ਲਈ ਵਧੇਰੇ ਆਕਰਸ਼ਕ ਨਿਸ਼ਾਨਾ ਬਣਾਉਂਦੇ ਹਨ।

ਸਰੋਤ: www.habr.com