ในโพสต์บล็อกที่เผยแพร่ในสัปดาห์นี้ในที่สุด Microsoft ยอมรับว่านโยบายการหมดอายุรหัสผ่านไม่มีประโยชน์ ยักษ์ใหญ่ Redmond วางแผนที่จะกำจัดคุณลักษณะนี้ใน Windows Server 1903 และ Windows 10 พฤษภาคม 2019 Update

ผู้ใช้นโยบายกลุ่มของ Windows มักจะใช้คุณสมบัติการหมดอายุของรหัสผ่าน หลังจากช่วงเวลาที่ระบุคุณสมบัตินี้จะแจ้งให้พวกเขาเปลี่ยนรหัสผ่าน

นโยบายการหมดอายุรหัสผ่านไม่ได้ผล

ดูเหมือนว่านโยบายรหัสผ่านจะไม่เป็นส่วนหนึ่งของ Windows Server 1903 และการปรับปรุงเดือนพฤษภาคม 2019 อีกต่อไป Microsoft คิดว่าการหมดอายุของรหัสผ่านนั้นไม่ได้มีประสิทธิภาพอย่างที่คิดไว้ในตอนแรก

ยักษ์ใหญ่ด้านเทคโนโลยีคิดว่าไม่มีใครควรรอวันหมดอายุที่กำหนดไว้ล่วงหน้าเพื่อเปลี่ยนรหัสผ่านที่ถูกขโมยไปแล้ว นอกจากนี้ บริษัท ได้อธิบายถึงนโยบายที่จะไม่มีประสิทธิภาพและล้าสมัย

การเปลี่ยนรหัสผ่านซ้ำแล้วซ้ำอีกไม่มีอะไรน่าปวดหัวสำหรับผู้ใช้ ตามความเป็นจริงผู้ใช้ Windows ส่วนใหญ่จะเพิ่มการเปลี่ยนแปลงรหัสผ่านที่มีอยู่เพียงเล็กน้อยเท่านั้น พวกเขาไม่ค่อยตั้งรหัสผ่านใหม่อย่างสมบูรณ์

ในกรณีนี้มันง่ายกว่ามากสำหรับแฮกเกอร์ในการเข้าถึงระบบโดยไม่ได้รับอนุญาต ประการที่สองผู้ใช้มักจะลืมรหัสผ่านใหม่ของพวกเขาและการกู้คืนพวกเขาจะปวดหัวในตัวเอง

เปลี่ยนเป็นเทคนิคความปลอดภัยขั้นสูง

Microsoft มีความเห็นว่าผู้ดูแลระบบและองค์กรด้านไอทีควรใช้เทคนิคการรักษาความปลอดภัยขั้นสูงและมีประสิทธิภาพ Microsoft แนะนำให้ บริษัท ใช้แอปพลิเคชันตัวจัดการรหัสผ่านเช่นเครื่องมือป้องกันรหัสผ่าน Azure Active Directory

เครื่องมือเหล่านี้ช่วยให้ผู้ใช้หลีกเลี่ยงรหัสผ่านทั่วไปที่เดาได้ง่ายสำหรับทุกคน รายงานล่าสุดเปิดเผยว่า 123456 เป็นรหัสผ่านเริ่มต้นสำหรับผู้คนนับล้าน

เพื่อรักษาความปลอดภัยให้กับระบบของคุณคุณยังสามารถใช้โซลูชันการตรวจสอบความถูกต้องด้วยหลายปัจจัยและเครื่องมือตรวจสอบความพยายามในการเข้าสู่ระบบที่ไม่รู้จัก

เท่าที่ผู้ใช้ Windows 10 เป็นกังวล Microsoft กล่าวว่าการอัปเดตรหัสผ่านของคุณเป็นประจำไม่รับประกันการปกป้องที่สมบูรณ์ของระบบของคุณ

คุณควรใช้มาตรการป้องกันเพิ่มเติมเช่นกัน