Microsoft desidera che gli utenti abbandonino le password sui PC che eseguono Windows 10. In precedenza, in azienda si erano opposti al cambio forzato delle password per i PC aziendali, e ora hanno rilasciato una build di test della "decima", in cui è possibile l'accesso senza password per gli account Microsoft.
Come alternativa viene proposta la tecnologia di riconoscimento facciale Windows Hello, la scansione delle impronte digitali o un codice PIN. Naturalmente, in tutti i casi tranne l'ultimo, sono necessari dispositivi hardware aggiuntivi, come una videocamera o uno scanner di impronte.
La ragione di questo approccio è in realtà abbastanza logica. Gli utenti si stanno disinteressando a ricordare diverse password e quindi utilizzano la stessa su diversi servizi, PC e così via. Ma ciò colpisce seriamente la sicurezza dei sistemi. E persino i metodi di autenticazione a due fattori non sempre aiutano.
In Microsoft affermano che il codice PIN del sistema Windows Hello è molto più sicuro della password, anche se potrebbe sembrare il contrario. La sostanza è che il codice è memorizzato sul dispositivo e non viene trasmesso online, il che riduce drasticamente il rischio di intercettazione dei dati.
Tra gli altri metodi, l'azienda propone sistemi di autenticazione a due fattori, come SMS, applicazioni Microsoft Authenticator, Windows Hello o persino chiavi di sicurezza fisiche dello standard FIDO2. Quindi, in futuro, le password potrebbero effettivamente scomparire come classe di fenomeni.
Attualmente Microsoft prevede di consentire agli utenti di rimuovere completamente l'opzione password dalla schermata di accesso a Windows 10. Questo si estende anche agli utenti aziendali tramite Azure Active Directory, consentendo alle aziende di funzionare senza password, utilizzando solo chiavi di sicurezza, app di autenticazione o Windows Hello. Questa possibilità, si prevede, sarà disponibile nella primavera del prossimo anno, quando verrà rilasciata la build finale.
Fonte: 3dnews.ru
