當前位置首頁 > 文章資訊

Win10密碼到期:根據微軟的說法無用

更新時間:2016-06-10 文章作者:電腦公司 信息來源:www.votrepartenairedesucces.com 閱讀次數:

 Win10密碼到期:根據微軟的說法無用

使密碼過期是一種過時的保護用戶帳戶的方式 - 并且弊大于利。每30或60天到期的密碼不僅對于必須發明新密碼的用戶來說是一個令人頭痛的問題,并且記住它,但它們可能根本不會提高安全性。
 
微軟現已改變其立場,取消了對密碼過期的建議,這是之前的Win10和Windows Server安全指南。微軟已宣布打算從其指南中刪除密碼到期。
 
到期,對密碼被盜的回應
正如微軟所解釋的那樣:“密碼的定期到期只是針對密碼(或散列)在其有效期內被盜的可能性,并且將以未經授權的方式使用。”
 
“如果密碼永遠不會被盜,它就不會過期,如果您有證據證明密碼被盜,您可能會立即采取行動而不是等待密碼。到期以解決問題。“并繼續說:“密碼的定期到期是一個舊的,過時的非常低的衰減。”
 
出版商認為,公司應該采取更廣泛的認證和安全方法,而不是依賴用戶更改密碼(然后將其寫在帖子上)。
 
這并不意味著質疑密碼的長度,歷史或最低復雜性的要求。微軟認為,通過從基線中刪除密碼到期,公司可以做出自己的決定,而不會受到審計員的懲罰。
 
“通過消除我們的原則,而不是推薦期滿的特定值或缺乏,企業可以選擇最適合他們的需求沒有矛盾我們的準則察覺。與此同時,我們必須重申,我們推薦即使它們不能在我們的基線中表達,也會有強烈的額外保護。“
 
微軟十多年來一直在預測密碼的死亡,并且最近加緊努力使其成為現實。他一直認為密碼對企業來說是不切實際,不安全和昂貴的。他認為它應該被多因素身份驗證和生物識別技術所取代(盡管生物識別技術有其自身的問題)。

用戶有自己的策略
微軟并不是唯一一個實現這一飛躍的人。英國國家網絡安全中心(NCSC)最近發布了一套密碼實踐 - 警告說,給用戶施加太大壓力的糟糕策略可能會降低您的業務安全性。
 
用戶不可避免地會設計自己的應對機制來處理“密碼過載”。這包括在不同的系統上重復使用相同的密碼,使用簡單且可預測的密碼創建策略,或者在可以輕松找到密碼的地方編寫密碼,NCSC警告說。
 
NCSC建議組織減少對密碼的依賴,并在可用時使用單點登錄(SSO)或生物識別(具有自身風險)。
 
監控密碼系統的異常行為,使用帳戶限制來抵御暴力攻擊,并將常見或可猜測的密碼列入黑名單是一些最佳實踐。據報道。對大型或弱勢帳戶進行多因素身份驗證也是一項很好的策略。
 
但NCSC表示,強制定期更改密碼會損害而不是提高安全性。用戶可能會選擇與舊密碼不同的新密碼。此外,黑客通常會立即使用被盜密碼,因此將其重置為90天以后更是浪費時間。
 
盡管安全專家呼吁終止密碼的到期,但這種做法在許多(如果不是大多數)組織中仍然很常見。這主要是由于組織慣性 - 有時候經常更改密碼似乎是一個好主意,并且技術安全團隊沒有采用新方法。
 
在改變IT政策方面也存在很多謹慎態度;沒有人想成為質疑現狀的人,因此在發生事故時會承擔責任。
 
但是,許多公司依靠積極的密碼過期策略作為防止濫用帳戶的唯一防御措施,而實際上安全性必須遠遠超出這個范圍。
 
至少就目前而言,密碼仍然占有一席之地,但迫使我們在幾周內推出新版本的版本很快就會成為過去的做法。

 

發表評論

最新列表

最熱列表

立即博国际娱乐 松原市| 五常市| 綦江县| 兰溪市| 广东省| 蓝田县| 民乐县| 永康市| 承德市| 上思县| 贵德县| 连南| 泉州市| 临邑县| 上思县| 重庆市| 邢台市| 贡嘎县| 长顺县| 布拖县| 板桥市| 玛沁县| 南昌县| 平罗县| 萨迦县| 罗田县| 巫山县| 子洲县| 新安县| 阿鲁科尔沁旗| 崇信县| 铜梁县| 秦皇岛市| 东乌| 焉耆| 邮箱| 南充市| 策勒县| 南陵县| 磴口县| 峨眉山市| 平潭县| 太谷县| 永安市| 大埔县| 杨浦区| 镇坪县| 开江县| 外汇| 华容县| 本溪市| 绥阳县| 任丘市| 吴忠市| 益阳市| 礼泉县| 晋宁县| 翁源县| 日土县| 朔州市| 藁城市| 乌兰浩特市| 喀什市| 罗田县| 普定县| 咸阳市| 南开区| 镇宁| 张家界市| 华蓥市| 仙游县| 丰城市| 定兴县| 梁平县| 辰溪县| 德保县| 忻州市| 婺源县| 唐山市| 嘉祥县| 凤山县| 双流县| 通山县| 车致| 大渡口区| 桑植县| 德令哈市| 莒南县| 关岭| 长春市| 青海省| 汝城县| 南丹县| 平安县| 永宁县| 株洲县| 镶黄旗| 丁青县| 富锦市| 十堰市| 张家界市| 泽州县| 图木舒克市| 手游| 平江县| 抚松县| 江川县| 广平县| 萝北县| 防城港市| 中超| 临海市| 东至县| 廉江市| 贡嘎县| 宁明县| 浮山县| 玉山县| 湛江市| 壶关县| 楚雄市| 灵宝市| 固阳县| 鄂托克旗| 贵州省| 塘沽区| 桂林市| 炎陵县| 东乡县| 定南县| 新营市| 宁晋县| 师宗县| 望谟县| 台北市| 富宁县| 东方市|