I et blogindlæg, der blev offentliggjort i denne uge, indrømmede Microsoft endelig, at dets politikker for udløb af adgangskode er ubrugelige. Redmond-giganten planlægger at eliminere denne funktion i Windows Server 1903 og Windows 10. maj 2019-opdatering.

Brugere af Windows Group Policy bruger ofte funktionen til udløb af adgangskode. Efter en specificeret periode beder denne funktion dem om at ændre deres adgangskoder.

Politik for adgangskodeudløb er ineffektiv

Det ser ud til, at adgangskodepolitikker ikke længere vil være en del af Windows Server 1903 og maj 2019-opdateringen. Microsoft mener, at udløb af adgangskode ikke er så effektiv, som det oprindeligt blev antaget at være.

Teknigiganten mener, at ingen skal vente på en foruddefineret udløbsdato for at ændre et allerede stjålet kodeord. Desuden beskrev virksomheden politikken som ineffektiv og forældet.

At ændre adgangskode igen og igen er intet andet end en hovedpine for brugerne. Faktisk tilføjer de fleste Windows-brugere kun mindre ændringer til deres eksisterende adgangskoder. De opretter sjældent helt nye adgangskoder.

I dette tilfælde er det meget lettere for hackere at få uautoriseret adgang til deres systemer. For det andet har brugere ofte en tendens til at glemme deres nye adgangskoder, og at gendanne dem er en hovedpine i sig selv.

Skift til avancerede sikkerhedsteknikker

Microsoft mener, at it-administratorer og organisationer skal gå videre til nogle effektive og avancerede sikkerhedsteknikker. Microsoft anbefaler virksomheder at bruge password manager-applikationer som f.eks. Azure Active Directory-adgangskodebeskyttelsesværktøjet.

Disse værktøjer hjælper brugere med at undgå almindelige adgangskoder, der er lettere at gætte for nogen. En nylig rapport afslørede, at 123456 er standardadgangskoden for millioner af mennesker.

For at sikre dit system kan du også bruge multifaktor-godkendelsesløsninger og ikke-anerkendte loginforsøgs detektionsværktøjer.

For så vidt angår Windows 10-brugere, siger Microsoft, at regelmæssig opdatering af din adgangskode ikke garanterer fuld beskyttelse af dit system.

Du bør også bruge nogle yderligere beskyttelsesforanstaltninger.