Microsoft admite que la política de expiración de contraseñas de Windows es ineficaz

Cambios en la política de caducidad de contraseñas de Windows

en un entrada en el blog publicado esta semana, Microsoft finalmente admitió que sus políticas de caducidad de contraseñas son inútiles. El gigante de Redmond planea eliminar esta característica en Windows Server 1903 y Actualización de Windows 10 de mayo de 2019.

Los usuarios de la política de grupo de Windows suelen utilizar la función de caducidad de contraseña. Después de un período de tiempo específico, esta función les pide que cambiar sus contraseñas.

La política de caducidad de la contraseña es ineficaz

Parece que Las políticas de contraseña ya no serán parte de Windows Server 1903 y la Actualización de mayo de 2019. Microsoft cree que la caducidad de la contraseña no es tan eficaz como se pensó inicialmente.

El gigante tecnológico cree que nadie debería esperar a una fecha de vencimiento predefinida para cambiar una contraseña robada. Además, la compañía describió la política como ineficaz y desactualizada.

Cambiar la contraseña, una y otra vez, no es más que un dolor de cabeza para los usuarios. De hecho, la mayoría de los usuarios de Windows solo están agregando cambios menores a sus contraseñas existentes. Rara vez configuran contraseñas completamente nuevas.

En este caso, es mucho más fácil para los piratas informáticos obtener acceso no autorizado a sus sistemas. En segundo lugar, los usuarios tienden a olvida sus nuevas contraseñas y recuperarlos es un dolor de cabeza en sí mismo.

Cambiar a técnicas de seguridad avanzadas

Microsoft opina que los administradores de TI y las organizaciones deberían pasar a algunos eficaz y técnicas de seguridad avanzadas. Microsoft recomienda que las empresas utilicen aplicaciones de administrador de contraseñas como la herramienta de protección con contraseña de Azure Active Directory.

Estas herramientas ayudan a los usuarios a evitar contraseñas comunes que son más fácil de adivinar para cualquiera. A informe reciente reveló que 123456 es la contraseña predeterminada para millones de personas.

Para proteger su sistema, también puede utilizar soluciones de autenticación multifactory herramientas de detección de intentos de inicio de sesión no reconocidos.

En lo que respecta a los usuarios de Windows 10, Microsoft dice que actualizar regularmente su contraseña no garantiza la protección completa de su sistema.

También deberías usar algunos medidas de protección adicionales también.

ARTÍCULOS RELACIONADOS QUE DEBE VERIFICAR:

  • Microsoft confirma la violación de datos de Outlook, cambie su contraseña ahora
  • Cómo proteger con contraseña archivos ZIP en Windows 10
  • Los 4 mejores programas para recuperar contraseñas de cuentas de correo electrónico perdidas
Los usuarios de Windows pueden informar sobre vulnerabilidades y recibir un pago por ello

Los usuarios de Windows pueden informar sobre vulnerabilidades y recibir un pago por elloSoftware MaliciosoLa Seguridad Cibernética

¿Sabía que puede informar sobre las vulnerabilidades y técnicas de explotación de Windows a Microsoft y recibir un pago por ello? El programa Bounty de Microsoft ayuda a la empresa a aprovechar la ...

Lee mas
Aumentan los ataques de phishing con páginas de inicio de sesión falsas de Microsoft

Aumentan los ataques de phishing con páginas de inicio de sesión falsas de MicrosoftAtaque De Suplantación De IdentidadLa Seguridad Cibernética

Las páginas de inicio de sesión falsas son la base de las estafas de phishing configuradas para robar sus credenciales.Según un nuevo informe de seguridad, actualmente hay más de 9.500 Microsoft ac...

Lee mas
Mozilla lanza un parche de emergencia para corregir un exploit crítico de día cero

Mozilla lanza un parche de emergencia para corregir un exploit crítico de día ceroLa Seguridad Cibernética

Mozilla adoptó un ciclo de lanzamiento de actualizaciones similar a Chrome y sigue estrictamente el cronograma. La compañía rara vez se desvía de su programa de actualización, excepto en los comuni...

Lee mas