Dalam posting blog yang diterbitkan minggu ini, Microsoft akhirnya mengakui bahwa kebijakan kedaluwarsa kata sandi tidak berguna. Raksasa Redmond berencana untuk menghilangkan fitur ini di Pembaruan Windows Server 1903 dan Windows 10 Mei 2019.

Pengguna Kebijakan Grup Windows sering menggunakan fitur kedaluwarsa kata sandi. Setelah jangka waktu tertentu, fitur ini meminta mereka untuk mengubah kata sandi.

Kebijakan kedaluwarsa kata sandi tidak efektif

Tampaknya kebijakan kata sandi tidak akan lagi menjadi bagian dari Windows Server 1903 dan Pembaruan Mei 2019. Microsoft berpendapat bahwa kedaluwarsa kata sandi tidak seefektif yang semula dianggap.

Raksasa teknologi berpikir bahwa tidak ada yang harus menunggu tanggal kedaluwarsa yang telah ditentukan untuk mengubah kata sandi yang sudah dicuri. Lebih lanjut, perusahaan menggambarkan kebijakan itu tidak efektif dan ketinggalan jaman.

Mengubah kata sandi, berulang kali, tidak lebih dari sakit kepala bagi pengguna. Faktanya, sebagian besar pengguna Windows hanya menambahkan perubahan kecil pada kata sandi yang ada. Mereka jarang membuat kata sandi yang sepenuhnya baru.

Dalam hal ini, jauh lebih mudah bagi peretas untuk mendapatkan akses tidak sah ke sistem mereka. Kedua, pengguna sering cenderung lupa kata sandi baru mereka dan memulihkannya adalah sakit kepala.

Beralih ke teknik keamanan tingkat lanjut

Microsoft berpendapat bahwa administrator dan organisasi TI harus beralih ke beberapa teknik keamanan yang efektif dan canggih. Microsoft merekomendasikan perusahaan untuk menggunakan aplikasi pengelola kata sandi seperti alat perlindungan kata sandi Direktori Aktif Azure.

Alat-alat ini membantu pengguna untuk menghindari kata sandi umum yang lebih mudah ditebak oleh siapa pun. Laporan terbaru mengungkapkan bahwa 123456 adalah kata sandi default untuk jutaan orang.

Untuk mengamankan sistem Anda, Anda juga dapat menggunakan solusi otentikasi multi-faktor, dan login yang tidak dikenal mencoba alat pendeteksi.

Sejauh pengguna Windows 10 prihatin, Microsoft mengatakan bahwa memperbarui kata sandi Anda secara teratur tidak menjamin perlindungan lengkap sistem Anda.

Anda juga harus menggunakan beberapa langkah perlindungan tambahan.