CDR.cz - Vybráno z IT

Microsoft zruší časově omezená hesla. Zjistil, že jsou na úkor bezpečnosti

Společnost Microsoft zjistila, že při vynucení nových hesel v časových intervalech vede paradoxně ke snížení bezpečnosti. Doporučí proto síťařům, aby raději nastavili přísnější podmínky pro tvorbu jednoho hesla.

Společnost Microsoft po vlastním průzkumu zjistila, že některá z opatření pro zvýšení bezpečnosti vlastně v praxi ochranu uživatele spíše snižují. Konkrétně se Microsoft podíval na časově omezená hesla a vynucené vytváření stále nových hesel.

Každý, kdo něco takového zažil, ví, že pokud si musíte cca po 60 dnech měnit heslo, za chvíli dojdou nápady na nějaké zapamatovatelné heslo. Řešením, ke kterému stejně sklouzne většina uživatelů v takovéto situaci, je prosté.

Buď si heslo začnou psát někde na papírek poblíž monitoru, aby na nezapomněli, které to heslo je vlastně aktuální, nebo si volí stále stejné heslo s tím, že si mění akorát např. poslední znak. V obou případech je vytváření hesla na úkor bezpečnosti.

Proto se Microsoft rozhodl, že v novém updatu Windows 10, který by měl přijít v průběhu května, zablokuje správcům počítačových sítí možnost vynucovat změnu uživatelského hesla po určitém časovém období. V případě úniku nějakých firemních dat stejně firmy reagují více méně okamžitě.

Pokud chtějí správci stejně udělat něco víc pro zabezpečení své sítě, doporučuje společnost Microsoft nastavit seznam zakázaných hesel nebo využít variantu dvoufázového ověření. Zároveň můžou využít ještě další parametry pro stanovení nového hesla, jako například minimální počet znaků, obsažená číslice nebo speciální symbol, apod. Každopádně se při využití těchto kritérií dočkají daleko kvalitnějšího zabezpečení než při využívání zastaralého vynucování změny hesla.

Tagy: 
Zdroje: 

Diskuse ke článku Microsoft zruší časově omezená hesla. Zjistil, že jsou na úkor bezpečnosti

Pondělí, 29 Duben 2019 - 07:13 | Jack Weber | Právě proto, že ho to nic nestojí a má přitom PR...
Neděle, 28 Duben 2019 - 13:25 | Antonín Lejsek | Já se spíš divím, že se tím vůbec zabývali. Tohle...
Neděle, 28 Duben 2019 - 11:47 | tombomino | A ze to Mrkvosofu trvalo... tady tohle povinne...
Sobota, 27 Duben 2019 - 12:06 | DRK | Hmm a kolik procent těch adminů si to zájladní...
Pátek, 26 Duben 2019 - 23:31 | Daky | A opat dalsi autor, ktory nepochopil, co vlastne...

Zobrazit diskusi