Microsoft zmienia podejście do haseł: Koniec z wymuszonymi zmianami!
Microsoft zmienia podejście do haseł: Koniec z wymuszonymi zmianami!
Microsoft ogłosił ważną zmianę w rekomendacjach dotyczących bezpieczeństwa dla Windows 10 oraz Windows Server 2016. W dokumencie "Security baseline (FINAL) for Windows 10 v1903 and Windows Server v1903" firma stwierdza, że nie powinno się wymuszać okresowej zmiany haseł.
Decyzja ta wynika z analizy zachowań użytkowników. Często, gdy ludzie sami wybierają hasła, są one łatwe do odgadnięcia. Gdy natomiast są zmuszani do tworzenia trudnych haseł, często je zapisują w miejscach, gdzie mogą być widoczne dla innych.
Co więcej, wymuszanie zmian haseł prowadzi do sytuacji, w której użytkownicy wprowadzają jedynie drobne, przewidywalne modyfikacje lub zapominają nowe hasła. Takie praktyki nie tylko są nieefektywne, ale mogą również zwiększać ryzyko naruszenia bezpieczeństwa.
Na podstawie: Źródła
