Microsoft innrømmer at utløpspolicyen for Windows-passord er ineffektiv

I en blogg innlegg publisert denne uken, innrømmet Microsoft endelig at retningslinjene for passordutløp er ubrukelige. Redmond-giganten planlegger å eliminere denne funksjonen i Windows Server 1903 og Windows 10. mai 2019-oppdatering.

Windows Group Policy-brukere bruker ofte passordutløpsfunksjonen. Etter en spesifisert tidsperiode ber denne funksjonen dem om det endre passordene sine.

Retningslinjer for utløp av passord er ineffektive

Det synes som passordpolicyer vil ikke lenger være en del av Windows Server 1903 og mai 2019-oppdateringen. Microsoft mener at utløp av passord ikke er så effektivt som det ble antatt å være.

Teknologigiganten mener at ingen skal vente på en forhåndsdefinert utløpsdato for å endre en allerede stjålet passord. Videre beskrev selskapet policyen som ineffektiv og utdatert.

Endring av passord, igjen og igjen, er ikke noe mer enn hodepine for brukerne. Faktisk legger de fleste Windows-brukere bare til mindre endringer i sine eksisterende passord. De setter sjelden opp helt nye passord.

I dette tilfellet er det mye lettere for hackere å få uautorisert tilgang til systemene sine. For det andre har brukere ofte en tendens til det glem de nye passordene og å gjenopprette dem er hodepine i seg selv.

Bytte om til avanserte sikkerhetsteknikker

Microsoft er av den oppfatning at IT-administratorer og organisasjoner bør gå videre til noen effektiv og avanserte sikkerhetsteknikker. Microsoft anbefaler selskaper å bruke passordbehandling applikasjoner for eksempel verktøyet for beskyttelse av Azure Active Directory-passord.

Disse verktøyene hjelper brukerne med å unngå vanlige passord lettere å gjette for alle. EN nylig rapport avslørte at 123456 er standardpassordet for millioner av mennesker.

For å sikre systemet ditt, kan du også bruke flerfaktorautentiseringsløsninger, og ukjente påloggingsforsøk gjenkjenningsverktøy.

Når det gjelder Windows 10-brukere, sier Microsoft at regelmessig oppdatering av passordet ditt ikke garanterer fullstendig beskyttelse av systemet ditt.

Du bør også bruke noen ytterligere beskyttelsestiltak også.

RELATERTE ARTIKLER DU TRENGER Å KONTROLLERE:

• Microsoft bekrefter brudd på Outlook-data, endre passordet ditt nå
• Hvordan passordbeskytte ZIP-filer på Windows 10
• Topp 4 programvare for å gjenopprette tapte passord for e-postkontoer