У публікації в блозі, опублікованій на цьому тижні, Microsoft нарешті визнала, що її політика щодо закінчення пароля марна. Гігант Redmond планує усунути цю функцію в Windows Server 1903 та Windows 10 May 2019 Update.

Користувачі групової політики Windows часто використовують функцію закінчення пароля. Після закінчення визначеного періоду часу ця функція пропонує їм змінити свої паролі.

Політика терміну дії пароля неефективна

Схоже, що правила щодо паролів більше не будуть частиною Windows Server 1903 та оновлення травня 2019 року. Microsoft вважає, що термін дії пароля не є настільки ефективним, як вважалося спочатку.

Технічний гігант вважає, що ніхто не повинен чекати заздалегідь визначеного терміну придатності, щоб змінити вже вкрадений пароль. Крім того, компанія назвала політику неефективною та застарілою.

Зміна пароля знову і знову - це не що інше, як головний біль для користувачів. Власне кажучи, більшість користувачів Windows додають лише незначні зміни до своїх існуючих паролів. Вони рідко встановлюють абсолютно нові паролі.

У цьому випадку хакерам набагато простіше отримати несанкціонований доступ до своїх систем. По-друге, користувачі часто схильні забувати свої нові паролі, і відновлення їх - саме по собі головний біль.

Перейдіть до передових методів безпеки

Microsoft вважає, що ІТ-адміністратори та організації повинні перейти до деяких ефективних та вдосконалених методів безпеки. Microsoft рекомендує компаніям використовувати додатки менеджера паролів, такі як інструмент захисту паролів Azure Active Directory.

Ці інструменти допомагають користувачам уникати загальних паролів, про які легше здогадатися. Нещодавній звіт показав, що 123456 - це пароль за замовчуванням для мільйонів людей.

Для захисту вашої системи можна також використовувати багатофакторні рішення для аутентифікації та інструменти виявлення невпізнаних спроб входу.

Що стосується користувачів Windows 10, Microsoft каже, що регулярне оновлення вашого пароля не гарантує повного захисту вашої системи.

Також слід використовувати деякі додаткові заходи захисту.