A Microsoft desistirá de exigir a mudança regular de senhas.

Empresa Microsoft reconheceu Em seu blog, as regras de segurança básica para Windows 10 e Windows Server, que exigem a troca regular de senhas, são, na verdade, inúteis. A questão é que o sistema exige a criação de senhas complexas, que são difíceis de lembrar. Por isso, os usuários muitas vezes mudam ou adicionam um símbolo, o que facilita a descoberta.

A Microsoft desistirá de exigir a mudança regular de senhas.

De acordo com a empresa, pesquisas científicas mostraram que a troca periódica e forçada de senhas é ineficaz e funciona apenas contra aqueles que já conhecem a chave do usuário. Portanto, é melhor mudar a senha não por um cronômetro, mas sim quando necessário, sem esperar o término de sua validade.

Como alternativa, em Redmond, fala-se sobre a utilização forçada de listas de senhas proibidas (adeus a "qwerty" e "123456"), autenticação multifatorial e métodos biométricos. No entanto, por enquanto, as opções mencionadas acima são propostas como exemplo, e não como um guia claro de ação.

A empresa declarou que "a expiração da senha é um meio antigo e obsoleto" de proteção, portanto, sua aplicação é inaplicável. A Microsoft sugere uma estratégia mais flexível, que se baseia em requisitos específicos das empresas, embora ainda não tenha informado quando os mecanismos obsoletos serão removidos do sistema operacional.

No geral, a empresa está lentamente se livrando de elementos obsoletos e desnecessários do sistema, mas apenas na nova versão. Assim, em Redmond, seguem sua estratégia para migrar o máximo possível de usuários para o "dez". Contudo, ainda existem problemas. Lembre-se de que na atualização de maio de 2019 do Windows 10 há problema a renomeação de letras de unidades, o que bloqueia a atualização para a versão mais recente em PCs com unidades externas ou cartões de memória SD conectados.



Fonte: 3dnews.ru
Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS 🔥 Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS | ProHoster