{"id":35582,"date":"2019-10-31T22:05:11","date_gmt":"2019-10-31T19:05:11","guid":{"rendered":"https:\/\/prohoster.info\/blog\/periodicheskaya-smena-parolej-ustarevshaya-praktika-prishlo-vremya-ot-neyo-otkazatsya\/"},"modified":"2019-10-31T22:05:11","modified_gmt":"2019-10-31T19:05:11","slug":"periodicheskaya-smena-parolej-ustarevshaya-praktika-prishlo-vremya-ot-neyo-otkazatsya","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pl\/blog\/administrirovanie\/periodicheskaya-smena-parolej-ustarevshaya-praktika-prishlo-vremya-ot-neyo-otkazatsya","title":{"rendered":"Okresowa zmiana hase\u0142 to przestarza\u0142a praktyka, czas z niej zrezygnowa\u0107","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

W wielu systemach IT obowi\u0105zuje obowi\u0105zkowa zasada okresowej zmiany hase\u0142. To chyba najbardzie nienawidzone i najbardziej nieprzydatne wymaganie system\u00f3w bezpiecze\u0144stwa. Niekt\u00f3rzy u\u017cytkownicy w ramach sprytu po prostu zmieniaj\u0105 cyfr\u0119 na ko\u0144cu.<\/p>\n

Taka praktyka powodowa\u0142a wiele niedogodno\u015bci. Jednak ludzie musieli to znosi\u0107, poniewa\u017c to dla bezpiecze\u0144stwa<\/i>. Teraz ta rada ca\u0142kowicie straci\u0142a na aktualno\u015bci. W maju 2019 roku nawet firma Microsoft w ko\u0144cu znios\u0142a wymaganie okresowej zmiany hase\u0142 z podstawowych norm bezpiecze\u0144stwa dla wersji osobistych i serwerowych Windows 10: oto oficjalne o\u015bwiadczenie na blogu<\/a><\/noindex> z list\u0105 zmian w wersji Windows 10 v 1903 (zwr\u00f3\u0107 uwag\u0119 na fraz\u0119 Rezygnacja z polityki wygasania hase\u0142, kt\u00f3ra wymaga okresowych zmian hase\u0142<\/i>). Same zasady i polityki systemowe Bezpiecze\u0144stwo Windows 10 Version 1903 i Windows Server 2019<\/i> zosta\u0142y uwzgl\u0119dnione w pakiecie Microsoft Security Compliance Toolkit 1.0<\/a><\/noindex>.<\/p>\n

Mo\u017cesz pokaza\u0107 te dokumenty prze\u0142o\u017conym i powiedzie\u0107: czasy si\u0119 zmieni\u0142y. Obowi\u0105zkowa zmiana hase\u0142 to archaizm, teraz praktycznie oficjalnie. Nawet audyt bezpiecze\u0144stwa nie b\u0119dzie ju\u017c sprawdza\u0107 tego wymogu (je\u015bli opiera si\u0119 na oficjalnych zasadach podstawowej ochrony komputer\u00f3w z systemem Windows).
\n<\/a><\/noindex>
\n\"Okresowa
\nFragment listy z podstawowymi politykami bezpiecze\u0144stwa Windows 10 v1809 i zmianami w 1903, gdzie odpowiednie polityki dotycz\u0105ce czasu dzia\u0142ania hase\u0142 ju\u017c nie obowi\u0105zuj\u0105. Przy okazji, w nowej wersji domy\u015blnie tak\u017ce znoszone s\u0105 konta administrator\u00f3w i go\u015bci.<\/i><\/p>\n

Microsoft popularnie wyja\u015bnia na blogu, dlaczego zrezygnowa\u0142a z zasady obowi\u0105zkowej zmiany hase\u0142: \u201eOkresowe wygasanie has\u0142a jest ochron\u0105 tylko przed prawdopodobie\u0144stwem, \u017ce has\u0142o (lub skr\u00f3t) zostanie skradzione w trakcie jego wa\u017cno\u015bci i u\u017cyte przez osob\u0119 nieautoryzowan\u0105. Je\u015bli has\u0142o nie zosta\u0142o skradzione, nie ma sensu go zmienia\u0107. A je\u015bli masz dowody na to, \u017ce has\u0142o zosta\u0142o skradzione, oczywi\u015bcie chcesz dzia\u0142a\u0107 natychmiast, a nie czeka\u0107 na up\u0142yw jego wa\u017cno\u015bci, aby rozwi\u0105za\u0107 problem.\u201d<\/p>\n

Nast\u0119pnie Microsoft wyja\u015bnia, \u017ce w dzisiejszych czasach b\u0142\u0119dnie jest chroni\u0107 si\u0119 przed kradzie\u017c\u0105 hase\u0142 w ten spos\u00f3b: \u201eJe\u015bli wiadomo, \u017ce has\u0142o najprawdopodobniej zostanie skradzione, jaki jest akceptowalny okres czasu, aby pozwoli\u0107 z\u0142odziejowi korzysta\u0107 z tego skradzionego has\u0142a? Domy\u015blna warto\u015b\u0107 wynosi 42 dni. Czy to nie wydaje si\u0119 absurdalnie d\u0142ugim czasem? Rzeczywi\u015bcie, to bardzo d\u0142ugo, a mimo to nasz obecny podstawowy wska\u017anik zosta\u0142 ustalony na 60 dni \u2013 a wcze\u015bniej na 90 dni \u2013 poniewa\u017c wymuszanie cz\u0119stego wygasania wprowadza w\u0142asne problemy. A je\u015bli has\u0142o niekoniecznie zostanie skradzione, to zyskujesz te problemy bez jakiejkolwiek korzy\u015bci. Ponadto, je\u015bli twoi u\u017cytkownicy s\u0105 gotowi wymieni\u0107 has\u0142o na cukierka, \u017cadna polityka wygasania hase\u0142 nie pomo\u017ce.\u201d<\/p>\n

Alternatywa<\/h1>\n

\nMicrosoft twierdzi, \u017ce jej podstawowe polityki bezpiecze\u0144stwa s\u0105 przeznaczone do stosowania przez dobrze zarz\u0105dzane, dbaj\u0105ce o bezpiecze\u0144stwo przedsi\u0119biorstwa. S\u0142u\u017c\u0105 r\u00f3wnie\u017c jako przewodnik dla audytor\u00f3w. Je\u015bli taka organizacja wdro\u017cy\u0142a listy zablokowanych hase\u0142, uwierzytelnianie wielosk\u0142adnikowe, wykrywanie atak\u00f3w typu brute force i wykrywanie anomalii w pr\u00f3bach logowania, czy wymagane jest okresowe wygasanie hase\u0142? A je\u015bli nie wdro\u017cyli nowoczesnych \u015brodk\u00f3w ochrony, czy wygasanie hase\u0142 im pomo\u017ce?<\/p>\n

Logika Microsoftu jest zaskakuj\u0105co przekonuj\u0105ca. Mamy dwie opcje:<\/p>\n

    \n
  1. Firma wdro\u017cy\u0142a nowoczesne \u015brodki ochrony.\n<\/li>\n
  2. Firma nie<\/i> wdro\u017cy\u0142a nowoczesne \u015brodki ochrony.<\/li>\n<\/ol>\n

    \nW pierwszym przypadku okresowa zmiana has\u0142a nie przynosi dodatkowych korzy\u015bci.<\/p>\n

    W drugim przypadku okresowa zmiana has\u0142a jest bezu\u017cyteczna.<\/p>\n

    W zwi\u0105zku z tym, zamiast wygasania hase\u0142, nale\u017cy przede wszystkim zastosowa\u0107 uwierzytelnianie wielosk\u0142adnikowe<\/b>. Dodatkowe \u015brodki ochrony wymienione powy\u017cej: listy zablokowanych hase\u0142, wykrywanie atak\u00f3w brute force i innych anomalii w pr\u00f3bach logowania.<\/p>\n

    \u00abOkresowe wygasanie hase\u0142 jest przestarza\u0142ym i nieaktualnym \u015brodkiem ochrony.<\/i>, \u2014 podsumowuje Microsoft, \u2014 i nie uwa\u017camy, \u017ce dla naszego poziomu podstawowej ochrony nale\u017cy stosowa\u0107 jak\u0105kolwiek konkretn\u0105 warto\u015b\u0107. Usuwaj\u0105c j\u0105 z naszego podstawowego poziomu, organizacje mog\u0105 wybiera\u0107 to, co najlepiej odpowiada ich przewidywanym potrzebom, nie sprzeciwiaj\u0105c si\u0119 naszym zaleceniom.<\/p>\n

    Wnioski<\/h1>\n

    \nCo mo\u017ce pomy\u015ble\u0107 obserwator zewn\u0119trzny, je\u015bli firma dzisiaj zmusza u\u017cytkownik\u00f3w do okresowej zmiany hase\u0142?<\/p>\n

      \n
    1. Dane:<\/b> firma korzysta z archaicznego mechanizmu ochrony.\n<\/li>\n
    2. Za\u0142o\u017cenie:<\/b> firma nie wprowadzi\u0142a nowoczesnych mechanizm\u00f3w ochrony.\n<\/li>\n
    3. Wynik:<\/b> te has\u0142a s\u0105 \u0142atwiejsze do zdobycia i wykorzystania.<\/li>\n<\/ol>\n

      \nOkazuje si\u0119, \u017ce okresowa zmiana hase\u0142 czyni firm\u0119 bardziej atrakcyjnym celem dla atak\u00f3w.<\/p>\n

      \n\"Okresowa
      \n<\/a><\/noindex>
      \n
      \u0179r\u00f3d\u0142o:       habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

      \u0412\u043e \u043c\u043d\u043e\u0433\u0438\u0445 IT-\u0441\u0438\u0441\u0442\u0435\u043c\u0430\u0445 \u0434\u0435\u0439\u0441\u0442\u0432\u0443\u0435\u0442 \u043e\u0431\u044f\u0437\u0430\u0442\u0435\u043b\u044c\u043d\u043e\u0435 \u043f\u0440\u0430\u0432\u0438\u043b\u043e \u043f\u0435\u0440\u0438\u043e\u0434\u0438\u0447\u0435\u0441\u043a\u043e\u0439 \u0441\u043c\u0435\u043d\u044b \u043f\u0430\u0440\u043e\u043b\u0435\u0439. \u042d\u0442\u043e, \u043f\u043e\u0436\u0430\u043b\u0443\u0439, \u0441\u0430\u043c\u043e\u0435 \u043d\u0435\u043d\u0430\u0432\u0438\u0441\u0442\u043d\u043e\u0435 \u0438 \u0441\u0430\u043c\u043e\u0435 \u0431\u0435\u0441\u043f\u043e\u043b\u0435\u0437\u043d\u043e\u0435 \u0442\u0440\u0435\u0431\u043e\u0432\u0430\u043d\u0438\u0435 \u0441\u0438\u0441\u0442\u0435\u043c \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438. \u041d\u0435\u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u0432 \u043a\u0430\u0447\u0435\u0441\u0442\u0432\u0435 \u043b\u0430\u0439\u0444\u0445\u0430\u043a\u0430 \u043f\u0440\u043e\u0441\u0442\u043e \u043c\u0435\u043d\u044f\u044e\u0442 \u0446\u0438\u0444\u0440\u0443 \u0432 \u043a\u043e\u043d\u0446\u0435. \u0422\u0430\u043a\u0430\u044f \u043f\u0440\u0430\u043a\u0442\u0438\u043a\u0430 \u0432\u044b\u0437\u044b\u0432\u0430\u043b\u0430 \u043c\u0430\u0441\u0441\u0443 \u043d\u0435\u0443\u0434\u043e\u0431\u0441\u0442\u0432. \u041e\u0434\u043d\u0430\u043a\u043e \u043b\u044e\u0434\u044f\u043c \u043f\u0440\u0438\u0445\u043e\u0434\u0438\u043b\u043e\u0441\u044c \u0442\u0435\u0440\u043f\u0435\u0442\u044c, \u0432\u0435\u0434\u044c \u044d\u0442\u043e \u0440\u0430\u0434\u0438 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438. \u0422\u0435\u043f\u0435\u0440\u044c \u044d\u0442\u043e\u0442 \u0441\u043e\u0432\u0435\u0442 \u0441\u043e\u0432\u0435\u0440\u0448\u0435\u043d\u043d\u043e \u043d\u0435 \u0430\u043a\u0442\u0443\u0430\u043b\u0435\u043d. \u0412 \u043c\u0430\u0435 2019 \u0433\u043e\u0434\u0430 \u0434\u0430\u0436\u0435 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Microsoft […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-35582","post","type-post","status-publish","format-standard","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Okresowa zmiana hase\u0142 to przestarza\u0142a praktyka, przysz\u0142a pora, by si\u0119 jej pozby\u0107 | ProHoster","description":"W wielu systemach IT obowi\u0105zuje zasada okresowej zmiany hase\u0142. To chyba najbardziej znienawidzone i najbardziej bezu\u017cyteczne wymaganie system\u00f3w bezpiecze\u0144stwa.","canonical_url":"https:\/\/prohoster.info\/pl\/blog\/administrirovanie\/periodicheskaya-smena-parolej-ustarevshaya-praktika-prishlo-vremya-ot-neyo-otkazatsya","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"pl_PL","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041f\u0435\u0440\u0438\u043e\u0434\u0438\u0447\u0435\u0441\u043a\u0430\u044f \u0441\u043c\u0435\u043d\u0430 \u043f\u0430\u0440\u043e\u043b\u0435\u0439 \u2014 \u0443\u0441\u0442\u0430\u0440\u0435\u0432\u0448\u0430\u044f \u043f\u0440\u0430\u043a\u0442\u0438\u043a\u0430, \u043f\u0440\u0438\u0448\u043b\u043e \u0432\u0440\u0435\u043c\u044f \u043e\u0442 \u043d\u0435\u0451 \u043e\u0442\u043a\u0430\u0437\u0430\u0442\u044c\u0441\u044f | ProHoster","og:description":"\u0412\u043e \u043c\u043d\u043e\u0433\u0438\u0445 IT-\u0441\u0438\u0441\u0442\u0435\u043c\u0430\u0445 \u0434\u0435\u0439\u0441\u0442\u0432\u0443\u0435\u0442 \u043e\u0431\u044f\u0437\u0430\u0442\u0435\u043b\u044c\u043d\u043e\u0435 \u043f\u0440\u0430\u0432\u0438\u043b\u043e \u043f\u0435\u0440\u0438\u043e\u0434\u0438\u0447\u0435\u0441\u043a\u043e\u0439 \u0441\u043c\u0435\u043d\u044b \u043f\u0430\u0440\u043e\u043b\u0435\u0439. \u042d\u0442\u043e, \u043f\u043e\u0436\u0430\u043b\u0443\u0439, \u0441\u0430\u043c\u043e\u0435 \u043d\u0435\u043d\u0430\u0432\u0438\u0441\u0442\u043d\u043e\u0435 \u0438 \u0441\u0430\u043c\u043e\u0435 \u0431\u0435\u0441\u043f\u043e\u043b\u0435\u0437\u043d\u043e\u0435 \u0442\u0440\u0435\u0431\u043e\u0432\u0430\u043d\u0438\u0435 \u0441\u0438\u0441\u0442\u0435\u043c \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438.","og:url":"https:\/\/prohoster.info\/pl\/blog\/administrirovanie\/periodicheskaya-smena-parolej-ustarevshaya-praktika-prishlo-vremya-ot-neyo-otkazatsya","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:05:11+00:00","article:modified_time":"2019-10-31T19:05:11+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"35582","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-21 23:52:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 23:11:37","updated":"2026-01-21 23:52:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts\/35582","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/comments?post=35582"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts\/35582\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/media?parent=35582"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/categories?post=35582"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/tags?post=35582"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}