A Microsoft azt szeretné, ha a felhasználók lemondanának a jelszavakról a Windows 10 operációs rendszert futtató PC-ken. Korábban a cég a vállalati PC-k kötelező jelszóváltoztatásáról, most pedig kiadtak egy tesztverziót a «tízes» rendszerből, amelyben lehetséges jelszó nélküli belépés a Microsoft-fiókokhoz.
Helyette a Windows Hello arcfelismerő technológiáját, az ujjlenyomat-olvasót vagy a PIN-kódot javasolják. Nyilvánvaló, hogy minden esetben, kivéve az utolsót, további hardveres eszközök, például kamera vagy ujjlenyomat-olvasó szükséges.
Ennek a megközelítésnek az indoka igazából teljesen logikus. A felhasználók lusták megjegyezni a különböző jelszavakat, így ugyanazt használják több szolgáltatáson, PC-n és egyéb helyeken. Ez azonban komolyan csökkenti a rendszerek biztonságát. Még a kétfaktoros hitelesítési módszerek sem mindig segítenek.
A Microsoft állítása szerint a Windows Hello PIN-kód sokkal biztonságosabb, mint egy jelszó, még ha ez elsőre nem is tűnik így. A lényeg az, hogy a kód az eszközön van tárolva, és nem kerül online továbbításra, ami drasztikusan csökkenti az adatlopás lehetőségét.
A cég más módszerek között kétfaktoros hitelesítési rendszereket is ajánl, mint például SMS, Microsoft Authenticator alkalmazások, Windows Hello vagy akár FIDO2 szabványú fizikai biztonsági kulcsok. Ezért a jövőben a jelszavak valóban eltűnhetnek, mint jelenség.
Jelenleg a Microsoft tervezi, hogy lehetővé teszi a felhasználók számára, hogy teljesen eltávolítsák a jelszó opciót a Windows 10 bejelentkező képernyőről. Ez az üzleti felhasználókra is vonatkozik az Azure Active Directory-n keresztül, lehetővé téve a vállalatok számára, hogy jelszó nélkül, csak biztonsági kulcsokkal, hitelesítő alkalmazásokkal vagy Windows Hello-val működjenek. E lehetőség várhatóan a jövő tavaszra válik elérhetővé, amikor megjelenik a végleges verzió.
Forrás: 3dnews.ru
