În mai, compania Microsoft a eliminat din Windows 10 tehnologia care obligă utilizatorii să-și schimbe parolele la anumite intervale. În sfârșit, acest lucru a luat sfârșit! La Redmond cerințele oficiale de securitate ca răspuns la dovezile că o astfel de abordare nu îmbunătățește, ci dimpotrivă, slăbește securitatea.
În Windows 10 (1903) și în versiunea de server a «zece» acum poți seta o singură parolă și nu trebuie să aștepți zilele până la înlocuirea ei. Așa cum se menționează în articolul publicației TechCrunch, schimbările regulate de parole sunt contraproductive. Aceasta este confirmată și de giganții din software.
Ideea este că, dacă parola este furată, un astfel de sistem nu permite schimbarea imediată – trebuie să aștepți sfârșitul termenului. Dacă nu a fost furată, nu este nevoie de înlocuire. Ca alternativă se propune autentificarea multifactorială, monitorizarea atacurilor asupra resurselor interne și biometria. Schimbarea regulată a parolei este denumită pur și simplu o metodă de protecție învechită și ineficientă. Se recomandă, de asemenea, utilizarea managerilor de parole, cum ar fi LastPass sau 1Password, și transmiterea codului prin SMS.
La Microsoft se subliniază că nu există o protecție ideală (cu excepția cazului în care PC-ul este oprit, deconectat de la rețea și într-un seif), însă un nivel suficient de protecție poate fi asigurat cu ușurință. Trebuie doar să urmezi reguli simple.
Trebuie menționat că exact compania din Redmond s-a agățat mult timp de schimbarea regulată a parolelor, ceea ce face ca apelurile sale de a înceta utilizarea acestei tehnologii să pară deosebit de ironice. Deși, într-adevăr, aceasta a devenit învechită.
Sursa: 3dnews.ru
