I en uppdatering till Windows 10 som Microsoft snart kommer att skicka ut har Microsoft slopat kravet som innebär att Windows 10-användare måste byta lösenord varannan månad.

Tanken bakom att man ska byta lösenord periodiskt grundar sig på att stulna lösenord då automatiskt blir oanvändbara efter som högst 60 dagar. Realiteten har dock varit att användare inte gillar att byta lösenord och därför väljer enkla lösenord som till exempel, "password1", "password2", "password3" etc. och byter mellan dessa när det är dags att byta lösenord. Det gör att obehöriga kan skriva små program som med lätthet kan "räkna ut" användarens lösenord. Microsoft skriver själva om sin nya lösenordspolicy:
"Periodic password expiration is an ancient and obsolete mitigation of very low value, and we don’t believe it’s worthwhile for our baseline to enforce any specific value. By removing it from our baseline rather than recommending a particular value or no expiration, organizations can choose whatever best suits their perceived needs without contradicting our guidance. At the same time, we must reiterate that we strongly recommend additional protections even though they cannot be expressed in our baselines."
Även om inte obligatoriskt lösenordsbyte bör ske periodiskt är det dock något som absolut bör ske i händelse av man misstänker att någon obehörig kommer över lösenordet eller om systemet på något annat sätt blivit påverkat av datorintrång eller liknande.