Tällä viikolla julkaistussa blogiviestissä Microsoft myönsi lopulta, että sen salasanan vanhentamiskäytännöt ovat turhia. Redmond-jättiläinen aikoo poistaa tämän ominaisuuden Windows Server 1903- ja Windows 10.5.2019 -päivityksissä.

Windows-ryhmäkäytäntöjen käyttäjät käyttävät usein salasanan vanhenemisominaisuutta. Määritetyn ajanjakson jälkeen tämä ominaisuus kehottaa heitä vaihtamaan salasanansa.

Salasanan vanhenemiskäytäntö on tehoton

Näyttää siltä, ​​että salasanakäytännöt eivät enää ole osa Windows Server 1903: ta ja toukokuun 2019 päivitystä. Microsoft katsoo, että salasanan vanheneminen ei ole niin tehokasta kuin alun perin ajateltiin.

Teknologian jättiläinen uskoo, että kenenkään ei pitäisi odottaa ennalta määrättyä voimassaoloaikaa jo varastetun salasanan vaihtamiseksi. Lisäksi yritys kuvaili politiikkaa tehottomaksi ja vanhentuneeksi.

Salasanan vaihtaminen uudestaan ​​ja uudestaan ​​on vain käyttäjien päänsärky. Itse asiassa suurin osa Windows-käyttäjistä lisää vain pieniä muutoksia nykyisiin salasanoihinsa. He asettavat harvoin täysin uusia salasanoja.

Tässä tapauksessa hakkereiden on paljon helpompaa päästä luvattomaan pääsyyn järjestelmiinsä. Toiseksi käyttäjillä on taipumus unohtaa uudet salasanansa, ja niiden palauttaminen on sinänsä päänsärky.

Vaihda edistyneisiin turvatekniikoihin

Microsoft katsoo, että IT-järjestelmänvalvojien ja organisaatioiden olisi siirryttävä tehokkaisiin ja edistyneisiin tietoturvatekniikoihin. Microsoft suosittelee yrityksiä käyttämään salasananhallintasovelluksia, kuten Azure Active Directory -suojaus-työkalua.

Nämä työkalut auttavat käyttäjiä välttämään yleisiä salasanoja, jotka on helpompi arvata kenelle tahansa. Äskettäinen raportti paljasti, että 123456 on oletussalasana miljoonille ihmisille.

Järjestelmän turvaamiseksi voit käyttää myös monitekijän todennusratkaisuja ja tunnistamattomia kirjautumisyrityksiä.

Windows 10 -käyttäjien osalta Microsoft sanoo, että salasanasi säännöllinen päivittäminen ei takaa järjestelmän täydellistä suojausta.

Sinun tulisi käyttää myös joitain lisäsuojatoimenpiteitä.