В Microsoft собираются убрать контроль за сроком действия пароля из своего базового уровня безопасности в Windows 10 v1903 и Windows Server v1903, а также, как следствие, в последующих версиях операционной системы.
Об этом сообщается в официальном блоге Microsoft.
Таким образом, компания Microsoft признала, что политика контроля за истечением срока действия паролей, и принуждение пользователей к смене пароля с определенной частотой - бессмысленная с точки зрения безопасности мера.
Кроме того, необходимость постоянно придумывать и чередовать сложные пароли имеет побочный эффект, который в некоторых случаях сводит нет все усилия по усложнению защиты от несанкционированного доступа.
Как выяснили эксперты, "когда людям назначают или заставляют создавать пароли, которые трудно запомнить, слишком часто они записывают их там, где их могут видеть другие".