В публикация в блога, публикувана тази седмица, Microsoft най-накрая призна, че политиките й за изтичане на парола са безполезни. Гигантът Redmond планира да премахне тази функция в Windows Server 1903 и актуализацията на Windows 10 май 2019 г.

Потребителите на групови правила на Windows често използват функцията за изтичане на паролата. След определен период от време тази функция ги подканва да променят паролите си.

Политиката за изтичане на парола е неефективна

Изглежда, че правилата за паролите вече няма да са част от Windows Server 1903 и актуализацията през май 2019 г. Microsoft смята, че изтичането на паролата не е толкова ефективно, колкото първоначално се смяташе.

Технологичният гигант смята, че никой не трябва да чака предварително определена дата на изтичане, за да промени вече открадната парола. Освен това компанията определи политиката като неефективна и остаряла.

Промяната на паролата отново и отново не е нищо повече от главоболие за потребителите. Всъщност повечето потребители на Windows добавят само незначителни промени в съществуващите си пароли. Те рядко задават напълно нови пароли.

В този случай е много по-лесно хакерите да получат неоторизиран достъп до своите системи. Второ, потребителите често са склонни да забравят новите си пароли и възстановяването им е само по себе си главоболие.

Преминете към модерни техники за сигурност

Microsoft е на мнение, че ИТ администраторите и организациите трябва да преминат към някои ефективни и усъвършенствани техники за сигурност. Microsoft препоръчва на компаниите да използват приложения за управление на пароли като инструмента за защита на паролата Azure Active Directory.

Тези инструменти помагат на потребителите да избягват общи пароли, които са по-лесни за гадаене за всеки. Скорошен доклад разкри, че 123456 е паролата по подразбиране за милиони хора.

За да защитите системата си, можете да използвате и многофакторни решения за автентификация и инструменти за откриване на неразпознати опити за влизане.

Що се отнася до потребителите на Windows 10, Microsoft казва, че редовното актуализиране на паролата ви не гарантира пълната защита на вашата система.

Трябва да използвате и някои допълнителни мерки за защита.