Пользователи ее ненавидят. Для администраторов она – источник головной боли.
И тем не менее, IT-отделы зачастую в обязательном порядке ее практикуют – частая
смена паролей является частью политики по улучшению компьютерной безопасности.
Новое исследование доказывает то, о чем многие догадывались еще с тех пор,
когда впервые увидели на экране монитора всплывающее окно, предупреждающее о
скором истечении срока действия пароля и необходимости заводить новый. Частая
смена паролей – не более, чем пустая трата времени, и к такому выводу пришел не
кто-нибудь, а компания Microsoft, предпринявшая исследование, целью которого
было изучение эффективности этой меры в борьбе с киберугрозами.
Авторы отчета указывают на то, что завладевшие паролем злоумышленники чаще
всего используют его сразу, а не ждут целыми неделями, пока ты его поменяешь.
Впрочем, и вредным такой подход назвать нельзя - во всяком случае, до тех пор,
пока человек не начинает использовать слишком простые или короткие пароли.
Тем не менее, частая смена паролей означает потерю рабочего времени, а значит
– денег. Согласно приблизительным подсчетам исследователей, чтобы быть
экономически оправданной, одна минута в день, затрачиваемая на смену пароля,
должна оборачиваться экономией 16 миллиардов долларов, полученной от
предотвращения убытков. Вряд ли реальные показатели экономии хотя бы
сколько-нибудь близко приближаются к этой цифре.
