Компания Microsoft иска да накара потребителите да се откажат от паролите на ПК с Windows 10. По-рано в корпорацията от принудителната смяна на паролите за корпоративни компютри, а сега издадоха тестова версия на „десетката“, в която може да се влезе без парола с акаунти на Microsoft.
Като заместител се предлага технологията за разпознаване на лице Windows Hello, сканиране на пръстови отпечатъци или PIN код. Разбира се, във всички случаи, освен последния, ще са необходими допълнителни хардуерни устройства, като камери или скенери за пръстови отпечатъци.
Причината за този подход всъщност е напълно логична. Потребителите мързелуват да запомнят различни пароли, затова използват едни и същи на различни услуги, ПК и така нататък. Но това сериозно удря по сигурността на системите. И дори методите за двустепенна автентикация не винаги помагат.
В Microsoft твърдят, че PIN кодът на Windows Hello е много по-сигурен от паролата, дори когато изглежда, че не е така. Сутьта е в това, че кодът се съхранява на устройството, а не се предава онлайн, което рязко намалява възможността за прихвануване на данни.
Сред другите методи компанията предлага системи за двустепенна автентикация, като SMS, приложения Microsoft Authenticator, Windows Hello или дори физически ключове за сигурност по стандарт FIDO2. Тоест в бъдеще паролите наистина може да изчезнат като клас явления.
В момента Microsoft планира да позволи на потребителите напълно да премахнат полето за парола от екрана за влизане в Windows 10. Това важи и за бизнес потребители чрез Azure Active Directory, което позволява на фирмите да се справят без парола, използвайки само ключове за сигурност, приложения за проверка на идентичността или Windows Hello. Очаква се тази възможност да стане налична през пролетта на следващата година, когато излезе окончателната версия.
Източник: 3dnews.ru
