В сообщении в блоге, опубликованном на этой неделе, Microsoft наконец признала, что ее политики истечения срока действия пароля бесполезны. Редмондский гигант планирует устранить эту функцию в Windows Server 1903 и обновлении Windows 10 мая 2019 года.

Пользователи групповой политики Windows часто используют функцию истечения срока действия пароля. По истечении определенного периода времени эта функция предлагает им изменить свои пароли.

Политика истечения срока действия пароля неэффективна

Похоже, что политики паролей больше не будут частью Windows Server 1903 и майского обновления 2019 года. Microsoft считает, что срок действия пароля не так эффективен, как первоначально предполагалось.

Технический гигант считает, что никто не должен ждать установленной даты истечения срока действия, чтобы изменить уже украденный пароль. Кроме того, компания охарактеризовала политику как неэффективную и устаревшую.

Смена пароля, снова и снова, является не чем иным, как головной болью для пользователей. Фактически, большинство пользователей Windows только добавляют незначительные изменения в свои существующие пароли. Они редко устанавливают совершенно новые пароли.

В этом случае хакерам гораздо проще получить несанкционированный доступ к своим системам. Во-вторых, пользователи часто забывают свои новые пароли, и их восстановление само по себе является головной болью.

Переключиться на передовые методы безопасности

Microsoft считает, что ИТ-администраторам и организациям следует перейти на некоторые эффективные и передовые методы обеспечения безопасности. Microsoft рекомендует компаниям использовать приложения диспетчера паролей, такие как средство защиты паролем Azure Active Directory.

Эти инструменты помогают пользователям избежать общих паролей, которые легче угадать для всех. Недавний отчет показал, что 123456 является паролем по умолчанию для миллионов людей.

Чтобы защитить вашу систему, вы также можете использовать многофакторные решения для аутентификации и инструменты для обнаружения нераспознанных попыток входа в систему.

Что касается пользователей Windows 10, Microsoft заявляет, что регулярное обновление вашего пароля не гарантирует полную защиту вашей системы.

Вы также должны использовать некоторые дополнительные меры защиты.