Windows 10 1903 pomôže spoločnosti Microsoft upraviť svoju bezpečnostnú politiku: neuvidíme návrhy na zmenu hesiel

Pri rôznych príležitostiach sme na tejto stránke hovorili o neistote niektorých hesiel O strážcoch väčšiny našich údajov ao ich robení tieto zostávajú v bezpečí, nie sú až také silné, ako sa pri mnohých príležitostiach zdajú. Odrážajú to zoznamy nespoľahlivých hesiel, niektoré zoznamy sa opakujú rok čo rok. A aby toho nebolo málo, treba počítať s tými, ktoré sú odhalené.

"

Na nápravu týchto problémov niektoré spoločnosti považovali za najlepšie pravidelne meniť hesláV skutočnosti ste už videli alebo narazili na upozornenia z aplikácií, ktoré to radia. Za posledných X dní ste kľúč nezmenili, takže je zaujímavé zmeniť ho znova. V spoločnosti Microsoft sa táto prax vyskytovala... až doteraz."

Zmena hesla nie je praktická

A je to tak, že keď čakáme na príchod veľkej jarnej aktualizácie systému Windows 10, spoločnosť vydáva vyhlásenie, v ktorom varuje, že so systémom Windows 10 1903 a Windows Server 1903 zmení vaše zásady ochrany a upraví pravidlá uplynutia platnosti hesla.

Dôvod uvedený vo vyhlásení na ospravedlnenie tejto zmeny prostredia možno zhrnúť do niekoľkých slov: ľudské bytosti sú nemotorné. Ťažkopádne a dlhé heslá sú k ničomu, rovnako ako je tiež zbytočné, že musíme heslo pravidelne meniť bez toho, aby sme opakovali predchádzajúce.

Za týmto účelom potvrdzujú, že ak heslo nikdy neukradnú, nie je potrebné ho meniť, pretože jeho platnosť vyprší a ak , naopak, došlo k jej porušeniu, zmena by nemala čakať na splnenie termínu a mala by sa upravovať za chodu. V tomto prípade nechajú otázku visieť:

Je jasné, že nepretržité a pravidelné zmeny hesiel nie sú riešením, ako ukončiť bezpečnostné problémy v našich tímoch. A z tohto dôvodu Redmond prestane odporúčať zmenu hesla, čo však neznamená, že táto možnosť zmizne.

V skutočnosti bude možné pokračovať v konfigurácii uplynutia platnosti hesla, ak si to používateľ želá. Možnosť zabezpečenia uplynutia platnosti hesla bude stále prítomná v systéme Windows 10, okrem toho, že sa už nebude zobrazovať ako odporúčanie.

V tomto zmysle môže byť viac než zaujímavé použitie aplikácie Microsoft Authenticator, aplikácie, ktorá vám umožní prihlásiť sa do konta Microsoft bez hesla.Spolieha sa na mobil a použitie odtlačku prsta, rozpoznávania tváre či PINu. Nástroj, ktorý bude ťažiť z príchodu doplnkov, vďaka ktorým používatelia zabudnú na používanie hesiel alebo aspoň na to, ako sme to doteraz koncipovali.