Microsoft admite que la política de expiración de contraseñas de Windows es ineficaz

Cambios en la política de caducidad de contraseñas de Windows

en un entrada en el blog publicado esta semana, Microsoft finalmente admitió que sus políticas de caducidad de contraseñas son inútiles. El gigante de Redmond planea eliminar esta característica en Windows Server 1903 y Actualización de Windows 10 de mayo de 2019.

Los usuarios de la política de grupo de Windows suelen utilizar la función de caducidad de contraseña. Después de un período de tiempo específico, esta función les pide que cambiar sus contraseñas.

La política de caducidad de la contraseña es ineficaz

Parece que Las políticas de contraseña ya no serán parte de Windows Server 1903 y la Actualización de mayo de 2019. Microsoft cree que la caducidad de la contraseña no es tan eficaz como se pensó inicialmente.

El gigante tecnológico cree que nadie debería esperar a una fecha de vencimiento predefinida para cambiar una contraseña robada. Además, la compañía describió la política como ineficaz y desactualizada.

Cambiar la contraseña, una y otra vez, no es más que un dolor de cabeza para los usuarios. De hecho, la mayoría de los usuarios de Windows solo están agregando cambios menores a sus contraseñas existentes. Rara vez configuran contraseñas completamente nuevas.

En este caso, es mucho más fácil para los piratas informáticos obtener acceso no autorizado a sus sistemas. En segundo lugar, los usuarios tienden a olvida sus nuevas contraseñas y recuperarlos es un dolor de cabeza en sí mismo.

Cambiar a técnicas de seguridad avanzadas

Microsoft opina que los administradores de TI y las organizaciones deberían pasar a algunos eficaz y técnicas de seguridad avanzadas. Microsoft recomienda que las empresas utilicen aplicaciones de administrador de contraseñas como la herramienta de protección con contraseña de Azure Active Directory.

Estas herramientas ayudan a los usuarios a evitar contraseñas comunes que son más fácil de adivinar para cualquiera. A informe reciente reveló que 123456 es la contraseña predeterminada para millones de personas.

Para proteger su sistema, también puede utilizar soluciones de autenticación multifactory herramientas de detección de intentos de inicio de sesión no reconocidos.

En lo que respecta a los usuarios de Windows 10, Microsoft dice que actualizar regularmente su contraseña no garantiza la protección completa de su sistema.

También deberías usar algunos medidas de protección adicionales también.

ARTÍCULOS RELACIONADOS QUE DEBE VERIFICAR:

  • Microsoft confirma la violación de datos de Outlook, cambie su contraseña ahora
  • Cómo proteger con contraseña archivos ZIP en Windows 10
  • Los 4 mejores programas para recuperar contraseñas de cuentas de correo electrónico perdidas
El error del Administrador de contraseñas de Windows 10 permite a los piratas informáticos robar contraseñas

El error del Administrador de contraseñas de Windows 10 permite a los piratas informáticos robar contraseñasWindows 10La Seguridad Cibernética

Tavis Ormandy, investigador de seguridad de Google, había descubierto recientemente una vulnerabilidad al acecho en el Administrador de contraseñas de Windows 10. Este error permite a los atacantes...

Lee mas
Zepto ransomware está de vuelta, Windows Defender no puede bloquearlo

Zepto ransomware está de vuelta, Windows Defender no puede bloquearloSecuestro De DatosLa Seguridad Cibernética

Zepto ransomware es un programa muy astuto que ha estado molestando a los usuarios de Windows durante bastante tiempo. Detectado por primera vez en julio, parece que este malware se ha vuelto más a...

Lee mas
¿Dirección IP de AT&T comprometida o pirateada? Esto es lo que hay que hacer

¿Dirección IP de AT&T comprometida o pirateada? Esto es lo que hay que hacerDirección IpIntimidadVpnLa Seguridad Cibernética

Si es cliente de AT&T, probablemente haya oído hablar de direcciones IP comprometidas o pirateadas. Incluso podría recibir una llamada un día informándole sobre su IP comprometida.El escenario ...

Lee mas