A héten közzétett blogbejegyzésben a Microsoft végül beismerte, hogy jelszavak érvényességi politikája haszontalan. A Redmond óriás azt tervezi, hogy kiküszöböli ezt a szolgáltatást a Windows Server 1903 és a Windows 2019. május 10-i frissítésében.

A Windows csoportházirend-felhasználók gyakran használják a jelszó lejárt funkcióját. Egy megadott idő elteltével ez a szolgáltatás arra készteti őket, hogy módosítsák jelszavukat.

A jelszó lejárati politikája nem hatékony

Úgy tűnik, hogy a jelszavas házirendek nem lesznek a Windows Server 1903 és a 2019. májusi frissítés része. A Microsoft szerint a jelszó lejárta nem olyan hatékony, mint az eredetileg gondoltak.

A technikai óriás úgy gondolja, hogy senki sem várhat meg egy előre meghatározott lejárati dátumot a már ellopott jelszó megváltoztatására. Ezenkívül a társaság a politikát hatástalannak és elavultnak írta le.

A jelszó újbóli megváltoztatása nem más, mint a fejfájás a felhasználók számára. Valójában a legtöbb Windows-felhasználó csak apró változtatásokat tesz a meglévő jelszavakba. Ritkán állítottak fel teljesen új jelszavakat.

Ebben az esetben a hackerek számára sokkal könnyebb hozzáférni a rendszerükhöz. Másodszor, a felhasználók gyakran hajlamosak elfelejteni új jelszavaikat, és a helyreállítás önmagában is fejfájás.

Váltás a fejlett biztonsági technikákra

A Microsoft véleménye szerint az informatikai rendszergazdáknak és a szervezeteknek át kell lépniük néhány hatékony és fejlett biztonsági technikára. A Microsoft azt javasolja a vállalatoknak, hogy használják a jelszókezelő alkalmazásokat, például az Azure Active Directory jelszóvédő eszközét.

Ezek az eszközök segítenek a felhasználóknak elkerülni azokat a gyakori jelszavakat, amelyeket bárkinek könnyebb kitalálni. Egy nemrégiben bejelentett jelentés szerint a 123456 az alapértelmezett jelszó több millió ember számára.

A rendszer biztonsága érdekében többtényezős hitelesítési megoldásokat és felismerhetetlen bejelentkezési kísérletek felismerési eszközét is használhatja.

A Windows 10 felhasználókat illetően a Microsoft szerint a jelszó rendszeres frissítése nem garantálja a rendszer teljes védelmét.

Használjon néhány további védőintézkedést is.