发现4400万微软客户使用了受破坏的密码

 
微软的身份威胁研究人员透露，其4400万用户仍在使用过去因过去的数据泄露而受到破坏的密码。
4400万个弱帐户也包括Microsoft服务帐户(常规用户)和Azure AD帐户，这表明企业未采用适当的密码保护措施。
使用30亿个凭据的数据集，Microsoft能够识别在多个在线服务中使用凭据的用户数量。
对于在2019年1月至3月之间进行的扫描过程中被发现泄露凭据的所有用户，Microsoft强制对其进行密码重置。
该公司表示：“在企业方面，微软将提高用户风险并警告管理员，以便可以执行凭据重置。”
它说：“ MFA是一种重要的安全机制，可以极大地改善您的安全状况。” “我们的数据显示，打开MFA可以阻止99.9%的身份攻击。”
Securonix EMEA副总裁Robert Ramsden董事会表示：“在当今的网络安全形势下，不能说密码是最薄弱的环节。 “我们需要创建它们的多个版本，使其难以猜测并将它们提交到内存中。因此，密码重用如此猖no也就不足为奇了。”
他补充说：“双重身份验证可以帮助解决密码重用带来的风险。” “但是，组织和用户应该探索传统文本密码的替代方法，例如基于角色的身份验证。”
根据2018年弗吉尼亚理工大学的一项研究，当个人在稍作修改的情况下重用其登录详细信息时，仍然“非常”容易地将其破解。
在检查的3000万用户中，有52%使用了凭据的修改版本。研究人员发现，即使进行了修改，也可以在10次尝试中猜出30%的凭据。
今年早些时候，Microsoft将Azure AD帐户的字符数限制从16个字符提高到256个，这极大地提高了密码的安全性以及从理论上讲强行破解帐户所需的时间。
谷歌在今年早些时候发布的数字似乎与微软扫描的不良账户数量紧密相关。
根据Google Password Checkup Chrome扩展程序的数据，Google宣布1.5%的帐户登录信息均使用了泄露的密码。这与Microsoft的调查结果相差不大，Microsoft的调查结果相当于扫描用户总数的1.46%。