BloggSikkerhet

Farvel til passordbytte hver 90. dag

Mange virksomheter tvinger fortsatt de ansatte til å bytte passord hver tredje måned. Det gjør sikkerheten dårligere, ikke bedre.

Hvorfor faste bytter ikke virker

Når folk må bytte passord ofte, velger de forutsigbare varianter: Sommer2025! blir til Høst2025!. Passordene blir svakere, og de skrives ned eller gjenbrukes. Både internasjonale sikkerhetsmyndigheter og Microsoft anbefaler derfor ikke lenger faste, tvungne passordbytter.

Hva som anbefales i stedet

Passord bør byttes når det er mistanke om at de er lekket – ikke etter kalenderen. Lange passordfraser er bedre enn korte, kompliserte passord. Og det viktigste: passordet bør ikke være det eneste som beskytter kontoen.

Veien videre er uten passord

Med passkeys, Windows Hello og andre phishing-resistente metoder trenger brukeren ofte ikke skrive passord i det hele tatt. Det er både sikrere og enklere.

Dette anbefaler vi

  • Fjern krav om fast passordbytte
  • Blokker vanlige og lekkede passord
  • Krev MFA for alle kontoer
  • Ta i bruk passkeys eller Windows Hello

Slik hjelper vi dere

Lurer dere på hva dette betyr for akkurat deres Microsoft 365-miljø? Vi tar gjerne en prat.

Be om møte →

Les også

Alle innlegg →

Trenger du en IT-leverandør som forstår din virksomhet?

Fortell kort om virksomheten deres og hva dere trenger hjelp til, så tar vi kontakt for en uforpliktende prat.

post@iqonic.no