W Dużej ilości polskich film, ze względu na koszt wdrożenia AD, ciągle króluje i królować będzie Windows 10 Home. Jednakże z punktu widzenia RODO każdy komputer w firmie powinien być w minimalny sposób zabezpieczony przed dostępem osób nieuprawnionych . Dziś o tym jak w Win 10 Home szybko u skutecznie wdrożyć politykę haseł.

Wdrażana polityka haseł musi być oczywiście zgodna z przyjętą w firmie dokumentacją (Polityka ochrony danych).Wbrew przekonaniom same wdrożenie technicznie zajmie minutę lub dwie. Większy problem to przemyślenie i ustalenie jak ta polityka ma wyglądać .

Do wyboru są takie parametry jak minimalna długość hasła, czas(w dniach) po jakim hasło musi zostać zmienione, ilość zapamiętanych ostatnio zmienianych haseł .

I teraz konfiguracja 1 :

• min długość hasła : 6 znaków
• czas zmiany hasła : 30 dni
• ostatnie hasła : 10 haseł

Takie ustawienie spowoduje że użytkownik co miesiąc będzie musiał zmienić hasło . Po paru miesiącach gwarantuję iż skończy się to tym że jeśli czerwie roku 2021 to wszyscy użytkownicy w firmie będą mieć hasło czerwiec2021 w lipcu lipiec2021 i tak dalej . Słowem wtopa .

Konfiguracja 2:

• min długość hasła : 18 znaków
• czas zmiany hasła : 180 dni
• ostatnie hasła : 20 haseł

Nauczeni doświadczeniem dajemy mega długie hasło ze zmianą co 180 dni . I jak to się może skończyć ? Po miesiącu większość użytkowników ma na monitorze żółtą karteczkę z hasłem . Czyli z punktu widzenia Bezpieczeństwa jest jeszcze gorzej – mega wtopa .

Te dwie powyższe przykłady pokazują iż temat należy rzeczywiście przemyśleć a nie wdrażać polityki haseł na kolanie i na łapu-capu. Pamiętajmy – RODO mówi że całe to bezpieczeństwo my projektujemy i ma być tak zrobione aby było skuteczne.

Poniżej filmik jak to ustawić , a teraz polecenia. Polecenia oczywiście należy wbijać z trybu administratora i zamiast x podać naszą wartość.

net accounts /MAXPWAGE: x – podajemy w dniach co ile hasło musi być zmienione

net accounts /MINPWLEN: x – podajemy minimalną długość hasła

net accounts /UNIQUEPW: x – podajemy ile ostatnich haseł system pamięta

wmic path Win32_UserAccount set PasswordExpires=True – Włącza na wszystkich kontach wygasanie hasła (nie ma to jak scurity by design )

net accounts /FORCELOGOFF: x – podajemy po ilu minutach bezczynności użytkownik ma zostać wylogowany.