Ensi vuodesta alkaen Microsoft alkaa poistaa satunnaisesti käytöstä perustodennuksen joillekin Exchange -käyttäjille

Microsoft on ristiretkellä perustodennusta vastaan, jota he kutsuivat "vanhentuneeksi alan standardiksi", jonka uhat ovat vain lisääntyneet ajan myötä.

Microsoft on ilmoittanut lokakuussa 2022 poistavansa kaikkien Exchange -käyttäjien perustodennuksen tuen käytöstä. Jos ennen sitä Microsoft huomaa, että et käytä perustodennusta, se poistaa tuen käytöstä hyvissä ajoin ennen tätä.

Vielä mielenkiintoisempaa on kuitenkin, että jos he huomaavat, että käytät sitä, he aikovat poistaa satunnaisesti käytöstä protokollan tuen 12–48 tunnista yrittäen pakottaa toiminnan.

Microsoft kirjoittaa:

TÄRKEÄÄ: Vuodesta 2022 alkaen valitsemme valikoidusti vuokralaiset ja poistamme Basic Authin käytöstä kaikilta asiaan liittyviltä protokollilta paitsi SMTP AUTH:lta 12–48 tunnin ajaksi. Tämän ajan jälkeen näiden protokollien perustodennus otetaan uudelleen käyttöön, jos vuokralaisen järjestelmänvalvoja ei ole jo otimme ne uudelleen käyttöön itsepalvelutyökalujemme avulla.

Lähestymistapa näyttää hieman ankaralta, mutta Microsoft sanoo, että se on sinun eduksesi, kun otetaan huomioon, kuinka epävarma perustodennus on.

Järjestelmänvalvojille ilmoitetaan viestikeskuksessa suunnitelmista poistaa käytöstä perustodennuksen tuki rajoitetuksi ajaksi, ja heillä on mahdollisuus kieltäytyä toiminnasta, vaikka Microsoft toivoo, että se kehottaa näitä järjestelmänvalvojia päivittämään asiakkaansa nykyaikaiseen todennukseen sen sijaan.

Järjestelmänvalvojat voivat lukea kaikki tiedot Microsoftilta tätä.