Šią savaitę paskelbtame tinklaraščio įraše „Microsoft“ pagaliau pripažino, kad jos slaptažodžių galiojimo laikas yra nenaudingas. „Redmond“ milžinas planuoja panaikinti šią funkciją „Windows Server 1903“ ir „Windows 10“, 2019 m. Gegužės 10 d. Atnaujinime.

„Windows“ grupės politikos vartotojai dažnai naudoja slaptažodžio galiojimo pabaigos funkciją. Pasibaigus nurodytam laikotarpiui, ši funkcija ragina juos pakeisti slaptažodžius.

Slaptažodžio galiojimo laikas yra neveiksmingas

Panašu, kad slaptažodžio politika nebebus „Windows Server 1903“ ir 2019 m. Gegužės mėn. Atnaujinimo dalis. „Microsoft“ mano, kad slaptažodžio galiojimo laikas nėra toks efektyvus, kaip iš pradžių manyta.

Technikos milžinas mano, kad niekas neturėtų laukti iš anksto nustatyto galiojimo laiko, kad pakeistų jau pavogtą slaptažodį. Be to, bendrovė apibūdino politiką kaip neveiksmingą ir pasenusią.

Slaptažodžio keitimas vėl ir vėl yra ne kas kita, kaip vartotojų galvos skausmas. Tiesą sakant, dauguma „Windows“ vartotojų prideda tik nedidelius esamų slaptažodžių pakeitimus. Jie retai nustato visiškai naujus slaptažodžius.

Tokiu atveju įsilaužėliams yra daug lengviau gauti neteisėtą prieigą prie savo sistemų. Antra, vartotojai dažnai yra linkę pamiršti savo naujus slaptažodžius, o jų atgavimas yra pats savaime galvos skausmas.

Pereiti prie pažangių saugos metodų

„Microsoft“ laikosi nuomonės, kad IT administratoriai ir organizacijos turėtų pereiti prie veiksmingų ir pažangių saugos metodų. „Microsoft“ įmonėms rekomenduoja naudoti slaptažodžių tvarkymo programas, tokias kaip „Azure Active Directory“ slaptažodžio apsaugos įrankis.

Šie įrankiai padeda vartotojams išvengti įprastų slaptažodžių, kuriuos bet kam lengviau atspėti. Neseniai paskelbtoje ataskaitoje paaiškėjo, kad 123456 yra numatytasis slaptažodis milijonams žmonių.

Norėdami apsaugoti savo sistemą, taip pat galite naudoti kelių faktorių autentifikavimo sprendimus ir neatpažintus prisijungimo bandymų aptikimo įrankius.

Kalbant apie „Windows 10“ vartotojus, „Microsoft“ sako, kad reguliarus slaptažodžio atnaujinimas negarantuoja visiškos jūsų sistemos apsaugos.

Taip pat turėtumėte naudoti keletą papildomų apsaugos priemonių.