Microsoft admet que la política de caducitat de contrasenya de Windows no és efectiva

Taula de continguts:

Vídeo: Windows Server 2012 - Configurar politica de caducidad de contraseña 2024

Vídeo: Windows Server 2012 - Configurar politica de caducidad de contraseña 2024
Anonim

En una publicació al bloc publicada aquesta setmana, Microsoft va admetre finalment que les seves polítiques de caducitat de contrasenyes són inútils. El gegant de Redmond té previst eliminar aquesta característica a Windows Server 1903 i Windows 10 de maig de 2019 Update.

Els usuaris de la política de grup de Windows solen utilitzar la funció de caducitat de la contrasenya. Després d'un període de temps especificat, aquesta característica els demana que canviïn les seves contrasenyes.

La política de caducitat de contrasenya no és efectiva

Sembla que les polítiques de contrasenya deixaran de formar part del Windows Server 1903 i de l’actualització de maig de 2019. Microsoft creu que la caducitat de la contrasenya no és tan efectiva com es va pensar inicialment.

El gegant tecnològic creu que ningú hauria d’esperar a una data de caducitat predefinida per canviar una contrasenya ja robada. A més, la companyia va descriure la seva política sense efecte i desactualitzada.

Canviar la contrasenya, una i altra vegada, no és més que un mal de cap per als usuaris. De fet, la majoria dels usuaris de Windows només estan afegint canvis menors a les seves contrasenyes existents. Rarament configuren contrasenyes completament noves.

En aquest cas, és molt més fàcil per als hackers obtenir accés no autoritzat als seus sistemes. En segon lloc, els usuaris solen oblidar les seves contrasenyes noves i recuperar-les és un mal de cap en si mateix.

Canvia a tècniques avançades de seguretat

Microsoft creu que els administradors i organitzacions de TI haurien de passar a algunes tècniques de seguretat efectives i avançades. Microsoft recomana a les empreses que utilitzin aplicacions de gestor de contrasenyes com ara l’eina de protecció de contrasenyes d’Azure Active Directory.

Aquestes eines ajuden els usuaris a evitar contrasenyes comunes que siguin més fàcils d’endevinar per a qualsevol. Un informe recent va revelar que 123456 és la contrasenya predeterminada per a milions de persones.

Per protegir el vostre sistema, també podeu utilitzar solucions d’autenticació de diversos factors i eines de detecció d’intents d’inici de sessió no reconeguts.

Pel que fa als usuaris de Windows 10, Microsoft diu que l’actualització regular de la contrasenya no garanteix la protecció completa del vostre sistema.

També haureu d’utilitzar algunes mesures addicionals de protecció.

Microsoft admet que la política de caducitat de contrasenya de Windows no és efectiva