Od budúceho roka začne spoločnosť Microsoft pre niektorých používateľov servera Exchange náhodne deaktivovať základné overovanie

Microsoft je na križiackej výprave proti základnému overovaniu, ktorú nazvali „zastaraný priemyselný štandard“, pre ktorú sa hrozby časom len zvýšili.

Spoločnosť Microsoft oznámila, že v októbri 2022 deaktivuje podporu základného overovania pre všetkých používateľov servera Exchange. Ak si spoločnosť Microsoft predtým všimne, že nepoužívate základné overenie, skôr než to deaktivuje.

Ešte zaujímavejšie je, že ak si všimnú, že ho používate, plánujú náhodne zakázať podporu protokolu na 12 až 48 hodín v snahe vynútiť akciu.

Microsoft píše:

DÔLEŽITÉ: Začiatkom roka 2022 budeme selektívne vyberať nájomníkov a deaktivovať základné overenie pre všetky dotknuté protokoly okrem SMTP AUTH na obdobie 12 – 48 hodín. Po tomto čase bude základné overenie pre tieto protokoly znova povolené, ak správca nájomníka ešte neurobil ich znova povolili pomocou našich samoobslužných nástrojov.

Prístup sa zdá byť trochu drsný, ale spoločnosť Microsoft tvrdí, že je to pre vaše vlastné dobro, vzhľadom na to, aké neisté je základné overovanie.

Správcovia budú v Centre správ informovaní o plánoch na obmedzený čas zakázať podporu základného overovania a budú mať možnosť odhlásiť sa z akcie, hoci spoločnosť Microsoft dúfa, že vyzve týchto správcov, aby aktualizovali svojich klientov na moderné overovanie namiesto.

Správcovia si môžu prečítať všetky podrobnosti v spoločnosti Microsoft tu.