I maj meddelade Microsoft teknologin i Windows 10 som tvingade användare att komma på nya lösenord efter en viss tid. Äntligen är det över! I Redmond har de officiella säkerhetskraven reviderats som svar på bevis på att denna metod inte förbättrar, utan istället försvagar, skyddet.
I Windows 10 (1903) och serverversionen av 'tian' kan du nu ställa in ett lösenord och sluta räkna dagar till dess byte. Som påpekas i en artikel från TechCrunch är regelbundet lösenordsbyte kontraproduktivt. Detta bekräftar även mjukvarujätten.
Poängen är att om ett lösenord blir stulet, så ger en sådan plan inte möjlighet att ändra det direkt - du måste vänta till slutet av perioden. Om det inte har stulits så finns det inget behov av att byta. Som alternativ föreslås multifaktorsautentisering, övervakning av attacker på interna resurser och biometrik. Regelbundet lösenordsbyte har benämnts som en helt föråldrad och irrelevant metod för skydd. Det rekommenderas också att använda lösenordshanterare, såsom LastPass eller 1Password, samt överföring av koder via SMS.
Microsoft påpekar att det inte finns någon perfekt säkerhet (såvida inte PC:n är avstängd, kopplad från nätverket och i ett skåp), men att det är lätt att säkerställa en tillräcklig säkerhetsnivå. Du behöver bara följa enkla regler.
Vi noterar att just företaget från Redmond länge har ”hållit fast” vid regelbundet lösenordsbyte, så deras uppmaningar att sluta använda denna teknologi framstår som ganska ironiska. Även om den verkligen har blivit föråldrad.
Källa: 3dnews.ru
