スポンサーリンク
マイクロソフトはパスワードを期限切れにするポリシーの廃止を検討
IT起業ニュースMicrosoft（マイクロソフト）は、ユーザーに定期的に自分のログインパスワードを変更することを要求するWindowsのポリシーを廃止することを提案した。
公式のブログ記事でMicrosoftは、新たなセキュリティ設定のベースラインの草案では、数週間ごと、あるいは数ヶ月ごとにパスワードを変更することをユーザーに強制することをやめたと明かしている。対象となるのは、ネットワークのグループポリシーによってアカウントが制御されているユーザーだ。
Microsoftのセキュリティベースラインのドキュメントの草案には、企業のネットワークに接続しているすべてのユーザーのグループに効力のある推奨ポリシーが記述されている。その中には、特定の機能やサービスを制限することで誤用や悪用を防ぐためのルールや、マルウェアがシステムやネットワークを攻撃するのに利用する可能性のある機能を隔離する際のルールなどが含まれている。
同社によれば、これまでのパスワード変更ポリシーは「古風で時代遅れになった存在価値の低い対策」であり、もはや「意味があるとは考えられない」としている。
以下は、MicrosoftのAaron Margosis氏の見解だ。
定期的にパスワードを期限切れにすることは、パスワード（またはハッシュ）がその有効期間中に盗まれて、不正に使用されるということを想定した状況にだけ有効な防御策です。もしパス
コメント