Windows 10 버전 1903은 암호 만료 정책을 더 이상 사용하지 않습니다

비밀번호 만료 정책을 제거하는 이유는 무엇입니까?

첫째, 불가피한 오해를 피하기 위해 여기서는 제거에 대해서만 이야기합니다. 암호 만료 정책 – 최소 암호 길이에 대한 요구 사항 변경을 제안하지 않습니다. 역사 또는 복잡성.

정기적인 암호 만료는 암호(또는 해시)가 유효 기간 동안 도난당하고 권한이 없는 주체가 사용할 가능성에 대한 방어입니다. 비밀번호를 도난당한 적이 없다면 만료할 필요가 없습니다. 그리고 암호가 도난당했다는 증거가 있는 경우 문제를 해결하기 위해 만료될 때까지 기다리지 않고 즉시 조치를 취했을 것입니다.

암호가 도난당할 가능성이 있는 경우 도둑이 도난당한 암호를 계속 사용할 수 있도록 허용할 수 있는 기간은 며칠입니까? Windows 기본값은 42일입니다. 무지하게 오랜만인거 같지 않나요? 그렇긴 하지만 현재 기준선은 60일이며 이전에는 90일이었습니다. 잦은 만료를 강제하면 자체 문제가 발생하기 때문입니다. 그리고 암호가 도용될 것이라는 것이 주어지지 않았다면, 당신은 아무런 이득도 없이 그러한 문제를 얻게 됩니다. 또한 사용자가 주차장에서 캔디바를 비밀번호로 교환하는 설문조사에 기꺼이 응답한다면 비밀번호 만료 정책이 도움이 되지 않을 것입니다.

우리의 기준선은 잘 관리되고 보안에 민감한 대부분의 기업에서 최소한의 수정으로 사용할 수 있도록 고안되었습니다. 또한 감사인을 위한 지침으로도 사용됩니다. 그렇다면 권장 만료 기간은 어떻게 해야 합니까? 조직이 금지 암호 목록, 다단계 인증, 암호 추측 공격 및 비정상적인 로그온 시도 탐지, 정기적인 암호가 필요합니까? 만료? 그리고 현대적인 완화 조치를 구현하지 않은 경우 암호 만료로 인해 실제로 얼마나 많은 보호를 받을 수 있습니까?

기준 준수 검사의 결과는 일반적으로 얼마나 많은 설정이 준수를 벗어났는지에 따라 측정됩니다. 차트에?" 감사 중 조직이 규정 준수 수치를 실제보다 더 중요하게 취급하는 것은 드문 일이 아닙니다. 보안. 기준선이 60일을 권장하고 고급 보호 기능이 있는 조직이 365일을 선택하거나 만료되지 않는 경우 전혀 – 불필요하게 감사에 걸리고 60일을 준수하도록 강요받을 수 있습니다. 추천.

정기적인 비밀번호 만료는 매우 낮은 가치에 대한 오래된 구식 완화 조치이며, 특정 값을 적용하는 기준선이 가치가 있다고 생각하지 않습니다. 특정 값을 권장하거나 만료가 없는 대신 기준에서 제거함으로써 조직은 우리의 지침에 모순되지 않고 인식된 요구 사항에 가장 적합한 것을 선택할 수 있습니다. 동시에 우리의 기준선에서 표현할 수 없는 추가 보호 조치를 강력히 권장한다는 점을 거듭 강조해야 합니다.