Od příštího roku začne Microsoft u některých uživatelů Exchange náhodně deaktivovat základní ověřování

Microsoft je na křížové výpravě proti základnímu ověřování, které nazývali „zastaralým průmyslovým standardem“, u něhož se hrozby postupem času zvyšovaly.

Společnost Microsoft oznámila, že od října 2022 deaktivují podporu základního ověřování pro všechny uživatele serveru Exchange. Pokud si do té doby společnost Microsoft všimne, že nepoužíváte základní ověřování, deaktivuje podporu ještě předtím.

Ještě zajímavější je, že pokud si všimnou, že ho používáte, plánují náhodně zakázat podporu protokolu na 12-48 hodin ve snaze vynutit akci.

Microsoft píše:

DŮLEŽITÉ: Počátkem roku 2022 budeme selektivně vybírat nájemníky a deaktivovat základní ověřování pro všechny dotčené protokoly kromě SMTP AUTH na dobu 12–48 hodin. Po uplynutí této doby bude základní ověření pro tyto protokoly znovu povoleno, pokud správce tenanta již neučinil znovu je aktivovali pomocí našich samoobslužných nástrojů.

Přístup se zdá poněkud drsný, ale Microsoft říká, že je to pro vaše vlastní dobro, vzhledem k tomu, jak nejisté je základní ověřování.

Administrátoři budou ve Středisku zpráv informováni o plánech na omezenou dobu zakázat podporu základního ověřování a mají možnost se z této akce odhlásit, ačkoli společnost Microsoft doufá, že vyzve tyto správce, aby upgradovali své klienty na moderní ověřování namísto.

Správci si mohou přečíst všechny podrobnosti u společnosti Microsoft zde.