當前位置首頁 > 文章資訊

Win10密碼到期:根據微軟的說法無用

更新時間:2016-06-10 文章作者:電腦公司 信息來源:www.votrepartenairedesucces.com 閱讀次數:

 Win10密碼到期:根據微軟的說法無用

使密碼過期是一種過時的保護用戶帳戶的方式 - 并且弊大于利。每30或60天到期的密碼不僅對于必須發明新密碼的用戶來說是一個令人頭痛的問題,并且記住它,但它們可能根本不會提高安全性。
 
微軟現已改變其立場,取消了對密碼過期的建議,這是之前的Win10和Windows Server安全指南。微軟已宣布打算從其指南中刪除密碼到期。
 
到期,對密碼被盜的回應
正如微軟所解釋的那樣:“密碼的定期到期只是針對密碼(或散列)在其有效期內被盜的可能性,并且將以未經授權的方式使用。”
 
“如果密碼永遠不會被盜,它就不會過期,如果您有證據證明密碼被盜,您可能會立即采取行動而不是等待密碼。到期以解決問題。“并繼續說:“密碼的定期到期是一個舊的,過時的非常低的衰減。”
 
出版商認為,公司應該采取更廣泛的認證和安全方法,而不是依賴用戶更改密碼(然后將其寫在帖子上)。
 
這并不意味著質疑密碼的長度,歷史或最低復雜性的要求。微軟認為,通過從基線中刪除密碼到期,公司可以做出自己的決定,而不會受到審計員的懲罰。
 
“通過消除我們的原則,而不是推薦期滿的特定值或缺乏,企業可以選擇最適合他們的需求沒有矛盾我們的準則察覺。與此同時,我們必須重申,我們推薦即使它們不能在我們的基線中表達,也會有強烈的額外保護。“
 
微軟十多年來一直在預測密碼的死亡,并且最近加緊努力使其成為現實。他一直認為密碼對企業來說是不切實際,不安全和昂貴的。他認為它應該被多因素身份驗證和生物識別技術所取代(盡管生物識別技術有其自身的問題)。

用戶有自己的策略
微軟并不是唯一一個實現這一飛躍的人。英國國家網絡安全中心(NCSC)最近發布了一套密碼實踐 - 警告說,給用戶施加太大壓力的糟糕策略可能會降低您的業務安全性。
 
用戶不可避免地會設計自己的應對機制來處理“密碼過載”。這包括在不同的系統上重復使用相同的密碼,使用簡單且可預測的密碼創建策略,或者在可以輕松找到密碼的地方編寫密碼,NCSC警告說。
 
NCSC建議組織減少對密碼的依賴,并在可用時使用單點登錄(SSO)或生物識別(具有自身風險)。
 
監控密碼系統的異常行為,使用帳戶限制來抵御暴力攻擊,并將常見或可猜測的密碼列入黑名單是一些最佳實踐。據報道。對大型或弱勢帳戶進行多因素身份驗證也是一項很好的策略。
 
但NCSC表示,強制定期更改密碼會損害而不是提高安全性。用戶可能會選擇與舊密碼不同的新密碼。此外,黑客通常會立即使用被盜密碼,因此將其重置為90天以后更是浪費時間。
 
盡管安全專家呼吁終止密碼的到期,但這種做法在許多(如果不是大多數)組織中仍然很常見。這主要是由于組織慣性 - 有時候經常更改密碼似乎是一個好主意,并且技術安全團隊沒有采用新方法。
 
在改變IT政策方面也存在很多謹慎態度;沒有人想成為質疑現狀的人,因此在發生事故時會承擔責任。
 
但是,許多公司依靠積極的密碼過期策略作為防止濫用帳戶的唯一防御措施,而實際上安全性必須遠遠超出這個范圍。
 
至少就目前而言,密碼仍然占有一席之地,但迫使我們在幾周內推出新版本的版本很快就會成為過去的做法。

 

發表評論

最新列表

最熱列表

立即博国际娱乐 盐津县| 定安县| 黔西| 河曲县| 松原市| 绥滨县| 平昌县| 崇仁县| 随州市| 临武县| 黄浦区| 渑池县| 禹城市| 武陟县| 盖州市| 简阳市| 普格县| 崇阳县| 龙门县| 石狮市| 北辰区| 库车县| 汪清县| 温州市| 苏州市| 凉城县| 大石桥市| 滕州市| 沾益县| 郎溪县| 井冈山市| 外汇| 株洲市| 沅陵县| 凤城市| 托克逊县| 鸡西市| 仙居县| 永仁县| 车致| 九龙城区| 河曲县| 孟连| 青海省| 宁都县| 锦屏县| 阿拉善右旗| 左权县| 长子县| 本溪市| 澎湖县| 泰州市| 新邵县| 桂平市| 兰西县| 敖汉旗| 玉环县| 乌拉特中旗| 横峰县| 崇文区| 邛崃市| 吉木萨尔县| 临潭县| 莲花县| 吴桥县| 五家渠市| 如皋市| 柳河县| 潜江市| 宁乡县| 岑巩县| 鄂伦春自治旗| 永安市| 邓州市| 徐汇区| 洪泽县| 水城县| 荆门市| 始兴县| 承德县| 霍邱县| 鸡西市| 仙居县| 永济市| 贞丰县| 连城县| 甘德县| 赤水市| 乐至县| 客服| 根河市| 错那县| 武清区| 惠来县| 内丘县| 巴南区| 台湾省| 从江县| 西乌珠穆沁旗| 三都| 芦溪县| 乌审旗| 岳西县| 正镶白旗| 花垣县| 依兰县| 平定县| 阿拉善右旗| 九龙城区| 襄垣县| 永宁县| 平顺县| 馆陶县| 阳新县| 富源县| 辽阳县| 邹城市| 维西| 玛沁县| 井陉县| 蓬溪县| 江陵县| 视频| 衡水市| 封丘县| 栾川县| 叙永县| 衡东县| 达拉特旗| 东辽县| 开封县| 乌拉特中旗| 宁德市| 海盐县| 平湖市| 崇左市| 金川县|