Schluss für Verpflichtung zur Kennwort-Änderung bei Windows 10 1903

Bisher waren Administratoren von Windows dazu verpflichtet, nach 60 Tagen ihr Kennwort zu ändern. Da gab es kein Pardon. Microsoft macht mit Windows 10 1903 aber Schluss damit. Denn Passwortänderungen sind längst nicht mehr so empfehlenswert in Sachen Sicherheit, wie gedacht.

Regelmäßig sein Kennwort zu ändern ist ein Muss, oder? Würde man glauben bzw. hat man lange Zeit geglaubt. Aber mittlerweile orientiert sich die IT-Szene mehr und mehr daran, dass Passwörter nur dann geändert werden, wenn es tatsächlich zu einem Leak o. ä. gekommen ist. In einem derartigen Fall heißt es aber natürlich schnell handeln.

Viele Gründe für das Beibehalten von Passwörtern

Warum dieser Sinneswandel? Wenn User dazu gezwungen werden, regelmäßig ihr Passwort zu ändern wird ihnen das schnell leid. Die nicht gerade sicherheitsverstärkende Folge sind meist schwache, unwillige Passwörter, die oft schon verwendet wurden oder überhaupt für viele Accounts gleichzeitig eingesetzt werden. Ganz schlecht! Besonders riskant wird es dann, wenn die User Passwortlisten führen – aber nicht mithilfe eines professionellen Passwortmanagers, sondern unter dem Mousepad oder in der Schreibtischlade gelagert.

Sämtliche Pflichten zur Passwort-Erneuerung gestrichen

All diese Gründe hat Microsoft zum Umdenken seiner Passwortphilosophie bewegt, wie der Konzern in einem Blogeintrag schreibt. Konkret hat das Microsoft seine Sicherheitsempfehlungen „Security Baseline“ für Windows 10 Version 1903 (19H1) und Windows Server 1903 geändert und dort sämtliche Passworterneuerungs-Pflichten (“password-expiration policies”) gestrichen. Damit seien aber nicht die Sicherheitsstandards gemindert worden, Microsoft richtet stattdessen einen Appell an Unternehmen, sich selbst (bzw. Passwörter etc.) besser mit entsprechenden Maßnahmen zu schützen.

Was ist die Security Baseline?

Dabei handelt es sich um Sicherheitsempfehlungen, die Microsoft für Gruppen empfiehlt. Admins werden dort über Maßnahmen informiert, die Firmennetzwerke besser schützen können. Genau dort befand sich auch die Richtlinie zum Ändern von Admin-Kennwörtern nach 60 Tagen – im Sinne eines “maximalen Passwortalters”.

Es ist nun aber nicht so, dass Admins die Kennwörter ihrer Nutzer belassen MÜSSEN. Bei den Richtlinien handelt es sich ja nur um Empfehlungen. Das heißt, es ist auch weiterhin möglich, die Passwörter von Usern mit einem Ablaufdatum zu versehen.

Im Blogeintrag kannst du dich umfassend informieren und die Baseline auch im Detail lesen.

Quelle: zdnet.de; Foto: pixabay.com

Zusammenfassung
Schluss für Verpflichtung zur Kennwort-Änderung bei Windows 10 1903
Artikel Name
Schluss für Verpflichtung zur Kennwort-Änderung bei Windows 10 1903
Beschreibung
Bisher waren Administratoren von Windows dazu verpflichtet, nach 60 Tagen ihr Kennwort zu ändern. Da gab es kein Pardon. Microsoft macht mit Windows 10 1903 aber Schluss damit. Denn Passwortänderungen sind längst nicht mehr so empfehlenswert in Sachen Sicherheit, wie gedacht.
Author
Veröffentlicher
vpn-blog.de
Logo

Erstellt am:7. Mai 2019

Schreibe einen Kommentar

Weitere Artikel

/ / Allgemein
PIA: “Wir beenden unsere Aktivitäten in Russland”

PIA: “Wir beenden unsere Aktivitäten in Russland”

Auf der offiziellen Website des amerikanischen VPN-Anbieters PIA (Private Internet Access) wurde eine Nachricht veröffentlicht, dass dieser seine Aktivitäten in Russland beendet. "Die russische Regierung hat ein neues Gesetz erlassen, das die Anbieter verpflichtet, den gesamten russischen Internetverkehr für bis zu einem Jahr zu speichern. Wir glauben, dass aufgrund des Drucks der Behörden, die dieses neue Gesetz umgeben, einige unserer russischen Server kürzlich von den russischen Behörden ohne Warnungen beschlagnahmt wurden", so die offizielle Mitteilung. Der Anbieter berichtet auch, dass ...
Weiterlesen …
/ / Facebook, Leaks
Facebook Leak: Telefonnummern von 420 Mio. Nutzern im Netz frei zugänglich!

Facebook Leak: Telefonnummern von 420 Mio. Nutzern im Netz frei zugänglich!

In einem Facebook Leak wurden mehr als 420 Millionen Telefonnummern von Nutzern gefunden worden. Als Folge dieses Facebook Leaks waren diese Daten unverschlüsselt auf einem Webserver hochgeladen worden. Sie stammen vermutlich aus der Nutzung einer Sicherheitslücke mit der Facebook in der Vergangenheit konfrontiert war. Facebook selbst behauptet es seien lediglich alte Daten. Allerdings ändern die Nutzer Ihre Telefonnummer ja eher selten. Unverschlüsselt und frei zugänglich im Netz Die Datei mit den Telefonnummern hatte ein IT-Spezialist entdeckt und darauf den Technologieblog ...
Weiterlesen …
/ / Anwendungen
Neu bei Surfshark VPN: BlindSearch™ & HackLock™ - 1. Test!

Neu bei Surfshark VPN: BlindSearch™ & HackLock™ – 1. Test!

Surfshark VPN hat in den letzten Monaten viel von sich hören lassen. 2018 erst gegründet, sorgt der supergünstige Anbieter regelmäßig für weitere Verbesserungen seiner Services. Beliebte Funktionen wie CleanWeb oder Whitelister sollen nun Zuwachs bekommen: Mit BlindSearch™ und HackLock™ erhalten die User zukünftig noch mehr für ihr Geld. Ein wenig dauert es zur Veröffentlichung zwar noch, wir haben aber direkt mit den Surfshark Machern gesprochen und einige spannende Details über die geplanten Features und ihre Vorteile herausgefunden. Und die wollen ...
Weiterlesen …
Angst, dass dein Smartphone & Co an der US-Grenze durchsucht wird? Dann beachte unsere 5 Tipps!

Angst, dass dein Smartphone & Co an der US-Grenze durchsucht wird? Dann beachte unsere 5 Tipps!

Grenzbehörden greifen immer drastischer in unsere Privatsphäre ein: Letztes Jahr führten US-Beamte über 33.000 Durchsuchungen von Geräten durch – ohne entsprechenden Durchsuchungsbefehl. Drei Jahre zuvor waren es nur 8.000. Untersuchungen zeigen, dass Beamte nahezu unbegrenzte Autorität haben, die Geräte von Reisenden an Grenzen zu durchsuchen. Die dabei gewonnenen Informationen können bis zu unglaublichen 75 Jahren gespeichert werden! Weitaus dramatischer ist aber die Tatsache, dass die Behörden deine Geräte auch nach Informationen über all jene Personen durchforsten kann, mit denen du ...
Weiterlesen …
Wird geladen...