Compania Microsoft În blogul său, se afirmă că regulile de securitate de bază pentru Windows 10 și Windows Server, care impun schimbarea regulată a parolelor, sunt, în esență, inutile. Motivul este că sistemul cere crearea de parole complexe, iar acestea sunt greu de reținut. Din această cauză, utilizatorii adesea schimbă sau adaugă un simbol, facilitând astfel accesul neautorizat.
Conform companiei, studiile științifice au arătat că schimbarea periodică și forțată a parolelor este ineficientă și funcționează doar împotriva celor care cunosc deja cheia utilizatorului. De aceea, este mai bine să schimbi parola nu pe un interval de timp stabilit, ci când este necesar, fără a aștepta expirarea acesteia.
Ca alternativă, la Redmond se vorbește despre utilizarea obligatorie a listelor de parole interzise (adio „qwerty” și „123456”), autentificarea cu mai multe factori și metodele biometrice. Totuși, aceste opțiuni sunt propuse deocamdată ca exemple, nu ca un ghid clar de acțiune.
Compania a declarat că „expirarea parolei este un instrument învechit și depășit” de protecție, astfel încât aplicarea sa nu este justificată. Microsoft propune o strategie mai flexibilă, bazată pe cerințele specifice ale companiilor, deși nu a precizat când mecanismele învechite vor fi eliminate din sistemul de operare.
În general, compania se debarasează treptat de elementele învechite și inutile din sistem, dar doar în versiunea nouă. Astfel, la Redmond se urmează strategia de a muta cât mai mulți utilizatori pe „zece”. Adevărat, mai există încă probleme. Reamintim că în Windows 10 May 2019 Update există reîncărcarea denumirilor unităților, motiv pentru care actualizarea la cea mai recentă versiune este blocată pe PC-urile care au unități externe sau cărți de memorie SD conectate.
Sursa: 3dnews.ru
