Microsoft o’zining parolning amal qilish muddati tugashi siyosatini foydasiz deb e’lon qildi.
Kompaniya Windows 10 ning 2019-yil may yangilanishida parolning amal qilish muddati tugashi mexanizmini olib tashlaydi.
Microsoft foydalanuvchilardan vaqti-vaqti bilan parollarini o’zgartirishni talab qiladigan parollarning eskirish siyosatidan voz kechishga qaror qildi. Texnologiya giganti Windows 10 v1903 (19H1) va Windows Server v1903 uchun yangi asosiy konfiguratsiya rejasini taqdim etdi, bu esa Guruh siyosati tomonidan boshqariladigan hisoblar uchun parollarni har bir necha hafta yoki oyda o’zgartirish zaruratini bartaraf etadi. Ushbu o’zgarish shu yilning may oyida chiqarilishi kutilayotgan Windows 10 2019-yil may yangilanishida amalga oshiriladi.
Microsoft blog postida tushuntirganidek, amaldagi siyosat «arzimas qiymatga ega bo’lgan eski va eskirgan chora» bo’lib, kompaniya endi «uning foydaliligiga» ishonmaydi. Vaqti-vaqti bilan parolni o’zgartirishni talab qiladigan parolni eskirish mexanizmi, agar parol o’g’irlansa, uning amal qilish muddati tugashini kutish o’rniga darhol choralar ko’rish kerakligini hisobga olsak, ishonchsiz xavfsizlik usuli hisoblanadi, deb ta’kidlaydi kompaniya.
Parolning eskirish siyosati olib tashlanganidan so’ng, Microsoft tashkilotlarga oldindan belgilangan parolning amal qilish muddati sozlamalarini ko’p faktorli autentifikatsiya, qo’pol kuch hujumi va ruxsatsiz kirishni aniqlash usullari va taqiqlangan parollar ro’yxatini joriy etish kabi zamonaviyroq va mustahkamroq xavfsizlik amaliyotlari bilan almashtirishni tavsiya qiladi. Shuni ta’kidlash kerakki, kompaniya minimal parol uzunligi va murakkabligi bo’yicha tavsiyalarini o’zgartirmagan.
Hujjatda shuningdek, korporativ tarmoqdagi foydalanuvchilar guruhlariga ta’sir qiluvchi tavsiya etilgan siyosatlar, jumladan, suiiste’mollikning oldini olish uchun muayyan funksiyalar va xizmatlarni cheklovchi qoidalar, shuningdek, zararli dasturlar tomonidan tizim yoki tarmoqqa hujum qilish uchun ishlatilishi mumkin bo’lgan ayrim funksiyalarni blokirovka qilish mavjud. To’liq matnni bu yerdan topishingiz mumkin.
Eslatib o’tamiz, Microsoft ilgari foydalanuvchilarga Windows 10 qurilmalarining xavfsizligini mustahkamlashga yordam berish uchun mo’ljallangan yangi «xavfsizlik sozlamalari tizimi» loyihasini e’lon qilgan edi.
