Společnost Microsoft chce, aby uživatelé přestali používat hesla na počítačích s Windows 10. Dříve v korporaci odstranili povinnou změnu hesel pro firemní počítače, a nyní vydali testovací verzi „desítky“, ve které lze přihlásit se bez hesla pomocí účtů Microsoft.
Jako náhradu nabízí technologie rozpoznávání obličeje Windows Hello, skenování otisku prstu nebo PIN. Samozřejmě, ve všech případech, kromě posledního, budou potřebná další hardwarová zařízení, jako je kamera nebo skener otisků prstů.
Důvod tohoto přístupu je vlastně docela logický. Uživatelé mají tendenci zapomínat různé hesla, proto používají stejné na různých službách, počítačích atd. To však vážně ohrožuje bezpečnost systémů. A ani metody dvoufaktorové autentizace nemusí vždy pomoci.
Ve společnosti Microsoft tvrdí, že PIN systému Windows Hello je mnohem bezpečnější než heslo, i když se to na první pohled nemusí zdát. Podstatou je, že kód je uložen na zařízení, a ne přenášen online, což výrazně snižuje možnost zachycení dat.
Mezi dalšími metodami společnost nabízí systémy dvoufaktorové autentizace, jako jsou SMS, aplikace Microsoft Authenticator, Windows Hello nebo dokonce fyzické bezpečnostní klíče standardu FIDO2. To znamená, že v budoucnu by hesla mohla skutečně jako třída jevů vymizet.
V současnosti Microsoft plánuje umožnit uživatelům zcela odstranit parametr hesla z přihlašovací obrazovky ve Windows 10. To se také vztahuje na firemní uživatele prostřednictvím Azure Active Directory, což umožňuje firmám obejít se bez hesla a používat pouze bezpečnostní klíče, aplikace pro ověřování nebo Windows Hello. Tato možnost by měla být k dispozici na jaře příštího roku, kdy vyjde finální verze.
Zdroj: 3dnews.ru
