U postu na blogu objavljenom ovog tjedna, Microsoft je konačno priznao da su njegove politike isteka zaporke beskorisne. Redmondov div planira ukloniti ovu značajku u sustavu Windows Server 1903 i Windows 10 May 2019 Update.

Korisnici Windows grupe pravila često koriste značajku isteka zaporke. Nakon određenog vremenskog razdoblja, ova značajka traži od njih da promijene lozinku.

Pravila isteka zaporke nisu učinkovita

Čini se da pravila o lozinkama više neće biti dio sustava Windows Server 1903 i Ažuriranja iz maja 2019. godine. Microsoft smatra da isticanje zaporke nije tako učinkovito kao što se u početku mislilo.

Tehnološki gigant smatra da nitko ne bi trebao čekati unaprijed utvrđeni datum isteka da bi promijenio već ukradenu lozinku. Nadalje, tvrtka je opisala da je politika neučinkovita i zastarjela.

Promjena lozinke, iznova i iznova, za korisnike je samo glavobolja. U stvari, većina Windows korisnika dodaje samo manje promjene postojećim zaporkama. Rijetko postavljaju potpuno nove lozinke.

U ovom je slučaju hakerima mnogo lakše dobiti neovlašteni pristup svojim sustavima. Drugo, korisnici često zaboravljaju nove lozinke, a vraćanje ih je samo po sebi glavobolja.

Prebacite se na napredne sigurnosne tehnike

Microsoft smatra da IT administratori i organizacije trebaju prijeći na neke učinkovite i napredne sigurnosne tehnike. Microsoft preporučuje tvrtkama da koriste aplikacije za upravljanje lozinkama kao što je alat za zaštitu lozinke Azure Active Directory.

Ovi alati pomažu korisnicima da izbjegnu uobičajene zaporke koje bilo tko lakše pogodi. Nedavno izvješće otkrilo je da je 123456 zadana lozinka za milione ljudi.

Da biste osigurali svoj sustav, možete koristiti i rješenja za provjeru autentičnosti s više faktora i alate za otkrivanje neprepoznatih pokušaja prijave.

Što se tiče korisnika Windowsa 10, Microsoft kaže da redovno ažuriranje zaporke ne jamči potpunu zaštitu vašeg sustava.

Također biste trebali koristiti i neke dodatne mjere zaštite.