微软:密码过期政策其实并没什么用

早些时候,微软在一篇以 Windows 10 v1903、Windows Server v1903 安全基准草案为主题的博客中提到,大家所熟悉的密码过期政策其实是「一种非常低效的过时保护手段」。在他们看来,如果某个密码从未被盗的话,那其实就不该有所谓的过期一说。而当密码已经有被盗的可能时,用户多半都会第一时间进行修改,并不会等到真正过期的日子才有所移动。(但... 用户其实并不一定知道自己的密码什么时候会被盗啊) 此外微软还认为,强制性的密码更新只会导致用户更多将密码保存下来,然后干脆不会对它...

from Engadget 中文版 RSS Feed https://engt.co/2UY8ux5
via IFTTT

评论

此博客中的热门博文

丰田将在 2019 东京车展上展出一台超迷你的都市型电动车

[数字家庭] [原创]北京联通IPTV的完美方案

英特尔将推出更多支持 e-SIM 的 modem