Litsamaiso tse ngata tsa IT li na le molao o tlamang oa ho fetola li-password nako le nako. Mohlomong ena ke tlhokahalo e hloiloeng ka ho fetisisa le e se nang thuso ea litsamaiso tsa ts'ireletso. Basebelisi ba bang ba mpa ba fetola nomoro qetellong joalo ka hack ea bophelo.
Mokhoa ona o ile oa baka litšitiso tse ngata. Leha ho le joalo, batho ba ile ba tlameha ho mamella, hobane sena ka baka la polokeho. Hona joale keletso ena ha e na thuso ho hang. Ka Mots'eanong 2019, esita le Microsoft e ile ea qetella e tlositse tlhokahalo ea liphetoho tsa password tsa nako le nako ho tloha boemong ba mantlha ba litlhoko tsa ts'ireletso bakeng sa mefuta ea motho le ea seva ea Windows 10: mona ka lethathamo la liphetoho ho mofuta Windows 10 v 1903 (hlokomela poleloana Ho lahla melaoana ea ho felloa ke nako ea password e hlokang hore nako le nako e fetoloe). Melao ka boeona le maano a tsamaiso Windows 10 Version 1903 le Windows Server 2019 Baseline Security Baseline e kenyelelitsoe ka har'a khiti .
O ka bonts'a litokomane tsena ho baokameli ba hau mme o re: linako li fetohile. Liphetoho tse tlamang tsa password ke tsa khale, tse seng li le molaong. Esita le tlhahlobo ea ts'ireletso ha e sa tla hlola e hlahloba tlhokahalo ena (haeba e itšetlehile ka melao ea molao bakeng sa tšireletso ea motheo ea lik'homphieutha tsa Windows).
Sekhechana sa lenane le nang le maano a mantlha a ts'ireletso bakeng sa Windows 10 v1809 le liphetoho ho 1903, moo melaoana e lumellanang ea ho felloa ke nako ha password e seng e sa sebetse. Ka tsela, phetolelong e ncha, li-account tsa motsamaisi le baeti le tsona li hlakotsoe ka mokhoa o ikhethileng
Microsoft e hlalosa ka thabo posong ea blog hore na ke hobane'ng ha e lahlile molao o tlamang oa phetoho ea password: "Ho felloa ke nako ha password ho sireletsa feela khahlanong le monyetla oa hore phasewete (kapa hash) e tla utsuoa nakong ea bophelo ba eona mme e sebelisoe ke motho ea sa lumelloang. Haeba password e sa utsuoa, ha ho na lebaka la ho e fetola. 'Me haeba u na le bopaki ba hore password e utsoitsoe, ho hlakile hore u tla batla ho nka khato hang-hang ho e-na le ho ema ho fihlela e felloa ke nako ho lokisa bothata."
Microsoft e tsoela pele ho hlalosa hore tikolohong ea kajeno ha hoa lokela ho itšireletsa khahlanong le bosholu ba password ka mokhoa ona: "Haeba ho tsebahala hore password e ka utsuoa, ke matsatsi a makae e leng nako e amohelehang ea ho lumella lesholu hore le se ke la utsoa. sebelisa password eo e utsoitsoeng? Theko ea kamehla ke matsatsi a 42. Na hoo ha ho bonahale eka ke nako e telele ka mokhoa o somang? Ka 'nete, ena ke nako e telele haholo, leha ho le joalo motheo oa rona oa hona joale o ne o behiloe matsatsing a 60 - mme pele ho matsatsi a 90 - hobane ho qobella ho felloa ke nako khafetsa ho hlahisa mathata a eona. 'Me haeba password ha e hlile e utsuoa, joale u fumana mathata ana ntle ho molemo. Ntle le moo, haeba basebelisi ba hau ba ikemiselitse ho rekisa phasewete bakeng sa lipompong, ha ho leano la ho felloa ke nako e tla thusa. ”
Mofuta o mong
Microsoft e ngola hore melaoana ea eona ea mantlha ea ts'ireletso e reretsoe ho sebelisoa ke likhoebo tse laoloang hantle, tse hlokomelang ts'ireletso. Li boetse li reretsoe ho fana ka tataiso ho bahlahlobi. Haeba mokhatlo o joalo o kentse tšebetsong manane a li-password a thibetsoeng, netefatso ea lintlha tse ngata, ts'ebetso ea tlhaselo ea password brute force, le tlhahlobo e makatsang ea liteko tsa ho kena, na nako le nako ho hlokahala hore password e felisoe? 'Me haeba ba so ka ba kenya ts'ebetsong mekhoa ea sejoale-joale ea ts'ireletso, na ho felloa ke nako ha password ho tla ba thusa?
Maikutlo a Microsoft a kholisa ka mokhoa o makatsang. Re na le likhetho tse peli:
- Khampani e sebelisitse mehato ea sejoale-joale ea ts'ireletso.
- Khamphani ha e hlahisitse mehato ea sejoale-joale ea tšireletso.
Boemong ba pele, nako le nako ho fetola phasewete ha ho fane ka melemo e meng.
Tabeng ea bobeli, nako le nako ho fetola phasewete ha ho na thuso.
Kahoo, sebakeng sa letsatsi la ho felloa ke nako ea password, o hloka ho sebelisa, pele ho tsohle, netefatso ya dintho tse ngata. Mehato e meng ea ts'ireletso e thathamisitsoe ka holimo: manane a li-password tse thibetsoeng, ho lemoha matla a sehlōhō le liteko tse ling tse sa tloaelehang tsa ho kena.
«Ho felloa ke nako ha password ke mokhoa oa khale le oa khale oa tšireletso", Microsoft e phethela ka hore, "'me ha re lumele hore ho na le boleng bo itseng boo re lokelang ho bo sebelisa molemong oa rona oa ts'ireletso. Ka ho e tlosa ho tloha motheong oa rona, mekhatlo e ka khetha se lumellanang hantle le litlhoko tsa bona tse nahanoang ntle le ho hanyetsana le likhothaletso tsa rona. ”
fihlela qeto e
Haeba kajeno k'hamphani e qobella basebelisi ho fetola li-password tsa bona nako le nako, motho ea shebelletseng a ka nahana eng?
- Fuoa: khampani e sebelisa mokhoa oa khale oa tšireletso.
- Khakanyo: khamphani ha e so sebelise mekhoa ea sejoale-joale ea ts'ireletso.
- Qetello: li-password tsena li bonolo ho li fumana le ho li sebelisa.
Hoa fumaneha hore nako le nako ho fetola li-password ho etsa hore k'hamphani e be sepheo se khahlang sa litlhaselo.
Source: www.habr.com