Microsoft

Една от причините за компрометирането на онлайн регистрации е използването от потребителите на „слаби”, т.е. лесни за отгатване пароли, като „123456”, „password” и под. Microsoft са наясно с този проблем и скоро може да ви принудят да смените лесната ви за запомняне парола за вашия Microsoft ID акаунт.Съвсем наскоро в интернет пространството бяха публикувани 167 000 000 пароли на LinkedIn потребители и от това, което се видя, най-често използваната парола беше, познайте коя? „123456”, разбира се. Предполага се, че изтеклите в Интернет записи са в следствие на пробив към мрежата на LinkedIn преди четири години, т.е. в случая не говорим за вина на потребителите, а на компанията, но фактите остават - хората продължават да използват пароли от този тип. А компрометирането на една регистрация може да доведе до последствия не само за обикновения потребител, а за цялата компания, за която той работи, ако има достъп до конфиденциални за фирмата ресурси.С цел да защити потребителите си от самите тях, Microsoft започва поетапно да забранява използването на слаби пароли за Microsoft Account и системата на Azure AD. Това обяснява в публикация в блога на компанията Алекс Вайнерт от Azure AD Identity Protection. Той споделя, че компанията регистрира по 10 милиона атаки към потребителски акаунти всеки ден. Използвайки паролите, с които хакерите се опитват да влязат в регистрациите, Microsoft ще изгражда списък на забранени за използване пароли. Освен това, от компанията въвеждат нова характеристика: Smart Password Lockout, характеристика, която ще засече по интелигентен начин необичайно поведение при вписване в акаунта ви (най-вече пробването на много пъти за вписване), заключвайки акаунта, което евентуално ще откаже този, който иска да ви открадне акаунта.Освен това, наскоро компанията издаде полезно ръководство по управление на регистрационните данни - Microsoft Password Guidance (pdf). Предназначено за потребители на Active Directory, Azure Active Directory и притежателите на Microsoft регистрация, то ще е полезно за всеки, желаещ паролата му да не попадне в списък с откраднати акаунти редом до имейла му или регистрация в някоя социална мрежа.