Microsoft ønsker, at brugerne skal opgive adgangskoder på pc'er, der kører Windows 10. Tidligere i selskabet fjernede de den obligatoriske adgangskodeskift for virksomhedens pc'er, og nu har de udgivet en testversion af 'ti', hvor man kan logge ind uden adgangskode på Microsoft-konti.
Som erstatning tilbydes teknologier som Windows Hello ansigtsgenkendelse, fingeraftryksscanning eller PIN-kode. Naturligvis kræves der i alle tilfælde, bortset fra det sidste, ekstra hardwareenheder, såsom kameraer eller fingeraftrykslæsere.
Årsagen til denne tilgang er faktisk ret logisk. Brugerne synes det er besværligt at huske forskellige adgangskoder, så de bruger den samme på forskellige tjenester, pc'er osv. Men det skader systemernes sikkerhed alvorligt. Og selv to-faktor-autentificeringsmetoder hjælper ikke altid.
Microsoft hævder, at PIN-koden i Windows Hello-systemet er meget mere sikker end en adgangskode, selvom det måske ikke synes således. Essensen er, at koden gemmes på enheden og ikke overføres online, hvilket drastisk reducerer risikoen for datatyveri.
Blandt andre metoder tilbyder virksomheden to-faktor-autentificering, såsom SMS, Microsoft Authenticator-apps, Windows Hello eller endda fysiske sikkerhedsnøgler i FIDO2-standarden. Det vil sige, at adgangskoder i fremtiden faktisk kan forsvinde som en klasse.
I øjeblikket planlægger Microsoft at give brugerne mulighed for helt at fjerne adgangskodeparameteren fra login-skærmen i Windows 10. Dette gælder også erhvervsbrugere via Azure Active Directory, hvilket gør det muligt for virksomheder at undvære adgangskode ved kun at bruge sikkerhedsnøgler, autentificeringsapps eller Windows Hello. Denne mulighed forventes at blive tilgængelig til foråret næste år, når den endelige version udgives.
Kilde: 3dnews.ru
