Кампанія Microsoft жадае, каб карыстачы адмовіліся ад пароляў на ПК пад кіраваннем Windows 10. Раней у карпарацыі ад прымусовай змены пароляў для карпаратыўных ПК, а зараз выпусцілі тэставую зборку "дзясяткі", у якой можна беспарольны ўваход для ўліковых запісаў Microsoft.
У якасці замены прапануецца тэхналогія распазнання асобы Windows Hello, сканаванне адбітка пальца ці PIN-код. Зразумела, ва ўсіх выпадках, акрамя апошняга, запатрабуюцца дадатковыя апаратныя прылады, накшталт камеры ці сканара адбітка.
Чыннік такога падыходу насамрэч суцэль лагічная. Карыстальнікі лянуюцца запамінаць розныя паролі, таму выкарыстоўваюць адзін і той жа на розных сэрвісах, ПК і гэтак далей. Але гэта сур'ёзна б'е па бяспецы сістэм. І нават метады двухфактарнай аўтэнтыфікацыі не заўсёды дапамагаюць.
У Microsoft сцвярджаюць, што PIN-код сістэмы Windows Hello нашмат бяспечней, чым пароль, нават калі здаецца, што гэта не так. Сутнасць у тым, што код захоўваецца на прыладзе, а не перадаецца анлайн, што рэзка зніжае магчымасць перахопу дадзеных.
У ліку іншых метадаў кампанія прапануе сістэмы двухфактарнай аўтэнтыфікацыі, накшталт SMS, прыкладанняў Microsoft Authenticator, Windows Hello ці нават фізічных ключоў бяспекі стандарту FIDO2. Гэта значыць, у будучыні паролі сапраўды могуць знікнуць як клас з'яў.
У цяперашні час Microsoft плануе дазволіць карыстачам цалкам выдаліць параметр пароля з экрана ўваходу ў Windows 10. Гэта таксама распаўсюджваецца на бізнэс-карыстальнікаў праз Azure Active Directory, што дазваляе кампаніям абыходзіцца без пароля, выкарыстоўваючы толькі ключы бяспекі, прыкладанні для праверкі сапраўднасці ці Windows Hello. Гэтая магчымасць, як чакаецца, з'явіцца ўвесну наступнага года, калі выйдзе рэлізная зборка.
Крыніца: 3dnews.ru