{"id":2090,"date":"2019-05-14T10:12:53","date_gmt":"2019-05-14T08:12:53","guid":{"rendered":"https:\/\/www.prosoft.de\/blog\/?p=2090"},"modified":"2026-02-19T13:27:35","modified_gmt":"2026-02-19T12:27:35","slug":"microsoft-das-regelmasige-andern-von-passwortern-macht-sie-nicht-sicherer","status":"publish","type":"post","link":"https:\/\/www.prosoft.de\/blog\/microsoft-das-regelmasige-andern-von-passwortern-macht-sie-nicht-sicherer\/","title":{"rendered":"Microsoft: Das regelm\u00e4\u00dfige \u00c4ndern von Passw\u00f6rtern macht sie nicht sicherer."},"content":{"rendered":"

[et_pb_section fb_built=“1″ specialty=“on“ custom_css_main_1=“max-width:15%;“ disabled_on=“off|off|“ _builder_version=“4.16″ module_alignment=“center“ custom_padding=“2px|0px|0|0px|false|false“ global_colors_info=“{}“][et_pb_column type=“1_4″ _builder_version=“4.16″ custom_padding=“|||“ global_colors_info=“{}“ custom_padding__hover=“|||“][\/et_pb_column][et_pb_column type=“3_4″ specialty_columns=“3″ _builder_version=“4.16″ custom_padding=“|||“ global_colors_info=“{}“ custom_padding__hover=“|||“][et_pb_row_inner admin_label=“Zeile“ _builder_version=“4.16″ custom_padding=“23px|0px|4px|0px|false|false“ global_colors_info=“{}“][et_pb_column_inner saved_specialty_column_type=“3_4″ _builder_version=“4.16″ custom_padding=“|||“ global_colors_info=“{}“ custom_padding__hover=“|||“][et_pb_post_title title=“off“ meta=“off“ featured_placement=“above“ admin_label=“Beitragsbild“ _builder_version=“4.16″ locked=“off“ global_colors_info=“{}“]
\n[\/et_pb_post_title][et_pb_post_title meta=“off“ featured_image=“off“ admin_label=“Beitragstitel“ _builder_version=“4.16″ custom_margin=“20px||“ locked=“off“ global_colors_info=“{}“]
\n[\/et_pb_post_title][\/et_pb_column_inner][\/et_pb_row_inner][\/et_pb_column][\/et_pb_section][et_pb_section fb_built=“1″ specialty=“on“ custom_css_main_1=“max-width:15%;“ disabled_on=“off|off|“ _builder_version=“4.16″ module_alignment=“center“ custom_padding=“0|0px|0|0px|false|false“ global_colors_info=“{}“][et_pb_column type=“1_4″ _builder_version=“4.16″ custom_padding=“|||“ global_colors_info=“{}“ custom_padding__hover=“|||“][et_pb_text admin_label=“Tag“ _builder_version=“4.16″ _dynamic_attributes=“content“ custom_padding=“||0px“ locked=“on“ global_colors_info=“{}“]@ET-DC@eyJkeW5hbWljIjp0cnVlLCJjb250ZW50IjoicG9zdF9kYXRlIiwic2V0dGluZ3MiOnsiYmVmb3JlIjoiIiwiYWZ0ZXIiOiIuIiwiZGF0ZV9mb3JtYXQiOiJjdXN0b20iLCJjdXN0b21fZGF0ZV9mb3JtYXQiOiJkIn19@[\/et_pb_text][et_pb_text admin_label=“Monat“ _builder_version=“4.16″ _dynamic_attributes=“content“ custom_margin=“-5px||2px“ custom_padding=“||0px“ locked=“on“ global_colors_info=“{}“]@ET-DC@eyJkeW5hbWljIjp0cnVlLCJjb250ZW50IjoicG9zdF9kYXRlIiwic2V0dGluZ3MiOnsiYmVmb3JlIjoiIiwiYWZ0ZXIiOiIiLCJkYXRlX2Zvcm1hdCI6ImN1c3RvbSIsImN1c3RvbV9kYXRlX2Zvcm1hdCI6Ik0ifX0=@[\/et_pb_text][et_pb_divider color=“#939393″ divider_weight=“5px“ _builder_version=“4.16″ max_width=“25px“ height=“0px“ custom_margin=“0px||“ locked=“on“ global_colors_info=“{}“]
\n[\/et_pb_divider][et_pb_text admin_label=“Jahr“ _builder_version=“4.16″ _dynamic_attributes=“content“ text_font_size=“11px“ custom_margin=“0px||“ locked=“on“ global_colors_info=“{}“]@ET-DC@eyJkeW5hbWljIjp0cnVlLCJjb250ZW50IjoicG9zdF9kYXRlIiwic2V0dGluZ3MiOnsiYmVmb3JlIjoiIiwiYWZ0ZXIiOiIiLCJkYXRlX2Zvcm1hdCI6ImN1c3RvbSIsImN1c3RvbV9kYXRlX2Zvcm1hdCI6IlkifX0=@[\/et_pb_text][et_pb_text admin_label=“Schlagw\u00f6rter“ _builder_version=“4.16″ _dynamic_attributes=“content“ text_font=“|300|on||||||“ text_text_color=“#000000″ text_font_size=“12px“ text_line_height=“1.4em“ custom_margin=“10px||“ custom_padding=“14px||“ z_index_tablet=“500″ border_width_top=“1px“ border_color_top=“#939393″ border_style_top=“dotted“ saved_tabs=“all“ locked=“on“ global_colors_info=“{}“]@ET-DC@eyJkeW5hbWljIjp0cnVlLCJjb250ZW50IjoicG9zdF90YWdzIiwic2V0dGluZ3MiOnsiYmVmb3JlIjoiIiwiYWZ0ZXIiOiIiLCJsaW5rX3RvX3Rlcm1fcGFnZSI6Im9mZiIsInNlcGFyYXRvciI6IiwgIiwiY2F0ZWdvcnlfdHlwZSI6InBvc3RfdGFnIn19@[\/et_pb_text][\/et_pb_column][et_pb_column type=“3_4″ specialty_columns=“3″ _builder_version=“4.16″ custom_padding=“|||“ global_colors_info=“{}“ custom_padding__hover=“|||“][et_pb_row_inner admin_label=“Zeile“ _builder_version=“4.16″ custom_padding=“23px|0px|3px|0px|false|false“ global_colors_info=“{}“][et_pb_column_inner saved_specialty_column_type=“3_4″ _builder_version=“4.16″ custom_padding=“|||“ global_colors_info=“{}“ custom_padding__hover=“|||“][et_pb_text admin_label=“Introtext“ _builder_version=“4.27.5″ text_font=“||on||||||“ custom_margin=“10px||25px“ custom_padding=“5px||5px“ z_index_tablet=“500″ border_width_top=“1px“ border_color_top=“#939393″ border_width_bottom=“1px“ border_color_bottom=“#939393″ locked=“off“ global_colors_info=“{}“]<\/p>\n

Microsoft \u00fcbernimmt neue NIST-Empfehlungen zu Passw\u00f6rtern und verabschiedet sich vom 90-Tage-\u00c4nderungsrhythmus.<\/strong><\/p>\n

[\/et_pb_text][et_pb_text admin_label=“Copy Text Beitrag“ _builder_version=“4.27.5″ text_font=“|300|||||||“ text_text_color=“#000000″ min_height=“572px“ hover_enabled=“0″ z_index_tablet=“500″ global_colors_info=“{}“ sticky_enabled=“0″]<\/p>\n

Die allermeisten Unternehmen fordern von ihren Mitarbeitern, Passw\u00f6rter alle 90 oder sogar 60 Tage zu \u00e4ndern. Dass das den Anwender nervt, ist klar. Jedoch zeigen aktuelle Untersuchungen auch, dass das gew\u00fcnschte Ziel \u201emehr Sicherheit\u201c nicht erreicht, sondern konterkariert wird. Die Anwender erstellen vorhersagbare, somit schlechtere und unsichere Passw\u00f6rter.<\/p>\n

Zu dieser Erkenntnis kommt nun offenbar auch Microsoft und bringt damit auch in Deutschland Bewegung in das Thema.<\/p>\n

Microsoft entfernt Kennwortablaufrichtlinien<\/h2>\n
In einer Mitteilung zu Windows 10 Version 1903 (19H1) und Windows Server 1903<\/a> hat Microsoft angek\u00fcndigt, dass die Kennwortablaufrichtlinien („password-expiration policies“) aus der „Security Baseline“ entfernt werden.<\/div>\n
Die „Security Baselines“ sind konkrete Sicherheitsempfehlungen von Microsoft, in denen Administratoren der Einsatz von Gruppenrichtlinien erkl\u00e4rt wird, mit denen ein Unternehmensnetzwerk und das Windows-Umfeld sicherer gemacht werden. Nach alter Richtlinie wurden Nutzer aufgefordert, nach einem festgesetzten Zeitraum eine Passwort\u00e4nderung vorzunehmen. Dieser Hinweis ist nunmehr entfallen.<\/div>\n
\u00a0<\/div>\n

Neue NIST Empfehlungen f\u00fcr sichere Passw\u00f6rter<\/h2>\n
Ursprung der alten Vorgehensweise ist eine Direktive des US-amerikanischen National Institute of Standards and Technology, NIST, fast schon aus der Steinzeit der IT (2003):<\/div>\n