Em maio, a Microsoft a tecnologia do Windows 10 que forçava os usuários a criar novas senhas após um determinado período. Finalmente, isso chegou ao fim! Em Redmond os requisitos de segurança oficiais em resposta a provas de que essa abordagem não melhora, mas ao contrário, enfraquece a proteção.
No Windows 10 (1903) e na versão do servidor da 'dezena', agora é possível definir uma senha e não contar os dias até a sua troca. Como observado na matéria do TechCrunch, a troca regular de senhas é contraproducente. Isso também é confirmado pela gigante de software.
A questão é que, se a senha for roubada, esse esquema não permite que ela seja alterada imediatamente — é necessário esperar o fim do prazo. Se não foi roubada, não há necessidade de trocar. Como alternativa, são propostas a autenticação multifatorial, monitoramento de ataques aos recursos internos e biometria. A troca regular de senhas foi simplesmente chamada de uma forma de proteção ultrapassada e obsoleta. Também é recomendado o uso de gerenciadores de senhas, como LastPass ou 1Password, e a transmissão de códigos via SMS.
Na Microsoft, observam que proteção ideal não existe (a menos que o PC esteja desligado, desconectado da rede e em um cofre), mas é fácil garantir um nível de proteção suficiente. Basta seguir algumas regras simples.
Cabe destacar que a empresa de Redmond segurou-se por muito tempo à troca regular de senhas, por isso seus apelos para parar de usar essa tecnologia parecem especialmente irônicos. Embora seja realmente obsoleta.
Fonte: 3dnews.ru
