Em um post publicado nesta semana, a Microsoft finalmente admitiu que suas políticas de expiração de senha são inúteis. O gigante de Redmond planeja eliminar esse recurso no Windows Server 1903 e no Windows 10 May 2019 Update.

Os usuários da Diretiva de Grupo do Windows geralmente usam o recurso de expiração de senha. Após um período especificado, esse recurso solicita que eles alterem suas senhas.

A política de expiração de senha é ineficaz

Parece que as políticas de senha não farão mais parte do Windows Server 1903 e da atualização de maio de 2019. A Microsoft acredita que a expiração da senha não é tão eficaz quanto se pensava inicialmente.

A gigante da tecnologia pensa que ninguém deve esperar por uma data de validade predefinida para alterar uma senha já roubada. Além disso, a empresa descreveu a política como ineficaz e desatualizada.

Mudar a senha, repetidamente, não passa de uma dor de cabeça para os usuários. Por uma questão de fato, a maioria dos usuários do Windows está apenas adicionando pequenas alterações às senhas existentes. Eles raramente configuram senhas completamente novas.

Nesse caso, é muito mais fácil para os hackers obter acesso não autorizado aos seus sistemas. Em segundo lugar, os usuários costumam esquecer suas novas senhas e recuperá-las já é uma dor de cabeça.

Alterne para técnicas avançadas de segurança

A Microsoft considera que os administradores e organizações de TI devem seguir algumas técnicas de segurança eficazes e avançadas. A Microsoft recomenda que as empresas usem aplicativos de gerenciamento de senhas, como a ferramenta de proteção por senha do Azure Active Directory.

Essas ferramentas ajudam os usuários a evitar senhas comuns que são mais fáceis de adivinhar para qualquer pessoa. Um relatório recente revelou que 123456 é a senha padrão para milhões de pessoas.

Para proteger seu sistema, você também pode usar soluções de autenticação multifator e ferramentas de detecção de tentativas de login não reconhecidas.

No que diz respeito aos usuários do Windows 10, a Microsoft diz que atualizar regularmente sua senha não garante a proteção completa do seu sistema.

Você também deve usar algumas medidas adicionais de proteção.