Materi
Reset kata sandi termasuk tiket yang paling sering datang ke meja bantuan, dan aturan kata sandinya ditulis NIST SP 800-63B. Pemeriksa kata sandi tidak boleh memaksa pengguna mengganti kata sandi secara berkala, tetapi wajib memaksa penggantian bila ada bukti kata sandi itu bocor. Aturan komposisi, seperti wajib huruf besar, angka, dan simbol, tidak boleh dipaksakan. Sebagai gantinya, kata sandi baru dibandingkan dengan daftar tolak berisi kata sandi yang umum, mudah ditebak, atau pernah bocor. Pengelola kata sandi harus diizinkan, fitur tempel dianjurkan diizinkan, dan petunjuk kata sandi tidak boleh tersimpan di tempat yang bisa dibaca orang yang belum masuk.
Untuk pemulihan akun, SP 800-63B menyebut kode pemulihan, kontak pemulihan yang didaftarkan sebelumnya, atau pengulangan pemeriksaan identitas yang dicocokkan dengan akun yang sudah ada. Setiap pemulihan wajib mengirim pemberitahuan ke pemilik akun. Telepon dari nomor yang tidak terdaftar tidak termasuk salah satu cara itu, seyakin apa pun suaranya.
Bantuan jarak jauh berjalan atas persetujuan pengguna. Pada Quick Assist, teknisi membuat kode keamanan yang berlaku terbatas waktunya dan memberikannya kepada pengguna. Pengguna memasukkan kode itu, lalu memilih Allow untuk berbagi layar. Kendali penuh diminta terpisah, dan pengguna kembali memilih mengizinkan atau menolak. Microsoft memperingatkan penipuan dukungan teknis: izinkan koneksi hanya bila pengguna sendiri yang lebih dulu menghubungi bagian TI-nya.
