Microsoft ukida obvezu periodične promene lozinke


Na Microsoft-ovom blogu objavljen je predlog promena koje bi uskoro trebale da budu implementirane u Windowe 10 (od verzije 1903 odnosno 19H1) te Windows Server takođe verzije 1903. Među manjim bezbednosnim promenama ističe se i jedna koju će verovatno primetiti veći broj poslovnih korisnika – ona koja se tiče potrebe za periodičkom izmenom pristupne lozinke.

Brojni korisnici čiji se računari nalaze u većim sistemima imaju obvezu, nametnutu od strane administratora ili IT službe, da svakih, primera radi, 30 ili 60 dana menjaju svoje lozinke iz bezbednosnih razloga. U slučaju da lozinka bude ukradena ovakva promena bi trebala da onemogući neovlašćene upade u sisteme. Ali, Microsoft sada kaže da menjanje lozinke ne pomaže pri osiguravanju sistema. Ako je lozinka ukradena, svaki dan nakon tog čina sistem je u opasnosti i nema te politike periodičke promene koja će pri tome pomoći u zaštiti.

S druge strane, ako je lozinka kvalitetna, nije ukradena, a unutar sistema implementirane su druge mere zaštite (dvofaktorska provera identiteta, detekcija brute-force napada i sl.), onda lozinku nije potrebno uopšte menjati. Stoga se čini kako je politika koja postoji već godinama sasvim zastarela, beskorisna i sama za sebe ne služi gotovo nikome. Iz tog razloga Microsoft će je verovatno ukloniti u spomenutim verzijama Windows-a 10 i preporučiti organizacijama da, ako već nisu, uvedu bolje mere zaštite.

Dodatni razlog za ukidanje obveze promena lozinki jeste što ljudi taj zadatak obavljaju prilično loše. Većina onih koji su primorani svakih nekoliko nedelja da izmisle novu lozinku na postojeću jednostavno doda jedan znak ili učini minornu promenu kako bi je lakše zapamtili. Ili jednostavno novu lozinku negde zapišu i drže u blizini računara. Sve to, pak, znači da će i novu i staru lozinku biti vrlo lako predvideti i probiti.

Podeli
Pošalji
Podeli
Podeli
Pošalji
Pošalji

Komentariši! Budi prvi i započni diskusiju!
Broj komentara:
0

Postavi komentar

Vaš komentar:

 
Početna      Impressum      Pravila komentarisanja      Marketing      Kontakt
 

 
© 2009-2019 IT vesti - Sva prava zadržana. Zabranjeno je svako kopiranje sadržaja sajta bez pismene dozvole.