當前位置首頁 > 文章資訊

Win10密碼到期:根據微軟的說法無用

更新時間:2016-06-10 文章作者:電腦公司 信息來源:www.guoleke.com 閱讀次數:

 Win10密碼到期:根據微軟的說法無用

使密碼過期是一種過時的保護用戶帳戶的方式 - 并且弊大于利。每30或60天到期的密碼不僅對于必須發明新密碼的用戶來說是一個令人頭痛的問題,并且記住它,但它們可能根本不會提高安全性。
 
微軟現已改變其立場,取消了對密碼過期的建議,這是之前的Win10和Windows Server安全指南。微軟已宣布打算從其指南中刪除密碼到期。
 
到期,對密碼被盜的回應
正如微軟所解釋的那樣:“密碼的定期到期只是針對密碼(或散列)在其有效期內被盜的可能性,并且將以未經授權的方式使用。”
 
“如果密碼永遠不會被盜,它就不會過期,如果您有證據證明密碼被盜,您可能會立即采取行動而不是等待密碼。到期以解決問題。“并繼續說:“密碼的定期到期是一個舊的,過時的非常低的衰減。”
 
出版商認為,公司應該采取更廣泛的認證和安全方法,而不是依賴用戶更改密碼(然后將其寫在帖子上)。
 
這并不意味著質疑密碼的長度,歷史或最低復雜性的要求。微軟認為,通過從基線中刪除密碼到期,公司可以做出自己的決定,而不會受到審計員的懲罰。
 
“通過消除我們的原則,而不是推薦期滿的特定值或缺乏,企業可以選擇最適合他們的需求沒有矛盾我們的準則察覺。與此同時,我們必須重申,我們推薦即使它們不能在我們的基線中表達,也會有強烈的額外保護。“
 
微軟十多年來一直在預測密碼的死亡,并且最近加緊努力使其成為現實。他一直認為密碼對企業來說是不切實際,不安全和昂貴的。他認為它應該被多因素身份驗證和生物識別技術所取代(盡管生物識別技術有其自身的問題)。

用戶有自己的策略
微軟并不是唯一一個實現這一飛躍的人。英國國家網絡安全中心(NCSC)最近發布了一套密碼實踐 - 警告說,給用戶施加太大壓力的糟糕策略可能會降低您的業務安全性。
 
用戶不可避免地會設計自己的應對機制來處理“密碼過載”。這包括在不同的系統上重復使用相同的密碼,使用簡單且可預測的密碼創建策略,或者在可以輕松找到密碼的地方編寫密碼,NCSC警告說。
 
NCSC建議組織減少對密碼的依賴,并在可用時使用單點登錄(SSO)或生物識別(具有自身風險)。
 
監控密碼系統的異常行為,使用帳戶限制來抵御暴力攻擊,并將常見或可猜測的密碼列入黑名單是一些最佳實踐。據報道。對大型或弱勢帳戶進行多因素身份驗證也是一項很好的策略。
 
但NCSC表示,強制定期更改密碼會損害而不是提高安全性。用戶可能會選擇與舊密碼不同的新密碼。此外,黑客通常會立即使用被盜密碼,因此將其重置為90天以后更是浪費時間。
 
盡管安全專家呼吁終止密碼的到期,但這種做法在許多(如果不是大多數)組織中仍然很常見。這主要是由于組織慣性 - 有時候經常更改密碼似乎是一個好主意,并且技術安全團隊沒有采用新方法。
 
在改變IT政策方面也存在很多謹慎態度;沒有人想成為質疑現狀的人,因此在發生事故時會承擔責任。
 
但是,許多公司依靠積極的密碼過期策略作為防止濫用帳戶的唯一防御措施,而實際上安全性必須遠遠超出這個范圍。
 
至少就目前而言,密碼仍然占有一席之地,但迫使我們在幾周內推出新版本的版本很快就會成為過去的做法。

 

發表評論

最新列表

最熱列表

最新菠菜白菜论坛 永城市| 武功县| 裕民县| 万载县| 怀安县| 交口县| 柳林县| 正安县| 盱眙县| 囊谦县| 南汇区| 攀枝花市| 从化市| 内江市| 安龙县| 贵州省| 修武县| 壤塘县| 金秀| 南澳县| 伊金霍洛旗| 历史| 中山市| 琼中| 成安县| 凤山县| 禄劝| 鱼台县| 林西县| 兴城市| 灌云县| 乾安县| 麟游县| 察哈| 大安市| 马公市| 万盛区| 洪湖市| 大名县| 天峨县| 大化| 阆中市| 安新县| 锡林浩特市| 吉隆县| 台东市| 塔城市| 教育| 阿坝| 固安县| 祁连县| 托克逊县| 商城县| 忻州市| 弥渡县| 呈贡县| 蒙自县| 南华县| 阿图什市| 微博| 合山市| 休宁县| 丰县| 中牟县| 垣曲县| 衡阳市| 红桥区| 梅河口市| 苍梧县| 江川县| 察雅县| 界首市| 长岭县| 和平县| 名山县| 探索| 泗阳县| 扶绥县| 淮北市| 黄大仙区| 彭泽县| 视频| 邵东县| 紫阳县| 安图县| 华安县| 枣阳市| 茶陵县| 岳阳县| 边坝县| 桂阳县| 岗巴县| 宿松县| 三河市| 峡江县| 皋兰县| 茶陵县| 开原市| 上栗县| 青阳县| 星子县| 泾源县| 花莲市| 绥棱县| 民权县| 衡阳县| 灵山县| 两当县| 通化市| 陇川县| 广东省| 泰州市| 阿城市| 乌审旗| 龙里县| 财经| 龙门县| 若羌县| 新民市| 盘山县| 兴城市| 宝鸡市| 沅陵县| 高邑县| 晋城| 高台县| 浦北县| 庄河市| 邹城市| 分宜县| 筠连县| 巨鹿县| 商丘市| 三台县| 惠安县| 乌拉特中旗| 启东市|