Компания Microsoft делает еще один шаг к отказу от использования паролей при входе в систему. Начиная с этого момента, все новые учетные записи Microsoft будут по умолчанию переходить на беспарольный вход с использованием passkey. По словам компании, этот шаг повышает удобство и безопасность. Существующие пользователи также могут отказаться от использования паролей и полностью перейти на аутентификацию с помощью passkey в настройках учетной записи.
Этот переход является частью более широкой тенденции в технологической отрасли, направленной на отказ от традиционных паролей, которые часто используются повторно, легко забываются или уязвимы для фишинга и атак методом перебора. Passkeys, напротив, представляют собой криптографические учетные данные для входа, хранящиеся локально на устройстве пользователя и защищенные биометрическими данными или PIN-кодом устройства. Вместо ввода пароля пользователь подтверждает свою личность с помощью распознавания лица, сканирования отпечатков пальцев или разблокировки устройства, чтобы получить доступ.
Passkeys основан на протоколах FIDO (Fast Identity Online) — стандарте безопасности, совместно принятом Microsoft, Apple и Google. Для тех, кто входит в экосистему Microsoft, компания рекомендует настраивать ключи доступа через приложение Microsoft Authenticator, доступное на Android и iOS. После регистрации доступ к ключам можно переключить в меню настроек смартфона — в разделе «Пароли и учетные записи» на Android или «Автозаполнение и пароли» на iOS.
Пароли можно хранить и управлять ими с помощью сторонних приложений, таких как 1Password или других менеджеров паролей, поддерживающих стандарт FIDO. Microsoft подтверждает, что независимо от того, используются ли собственные инструменты или сторонние варианты, пароли будут оставаться зашифрованными и защищенными с помощью мер безопасности на уровне устройства, таких как чипы Trusted Platform Module (TPM).
Passkeys совместимы с широким спектром платформ и браузеров, включая Windows 10 и 11, macOS Ventura и более поздние версии, iOS 16+, Android 9+, Chrome OS 109+, Microsoft Edge (версия 109+), Safari (версия 16+) и мобильную версию Google Chrome.
