בניית ניסיון של Windows 10 מבטלת סיסמאות

מיקרוסופט רוצה שמשתמשים יוותרו על סיסמאות במחשבי PC עם Windows 10. קודם לכן בתאגיד סירב משינויי סיסמאות כפויים עבור מחשבים ארגוניים, ועכשיו הם שחררו מבנה מבחן של "העשרות", שבו אתה יכול הפעל התחברות ללא סיסמה עבור חשבונות Microsoft.

כתחליף, מוצעות טכנולוגיית זיהוי פנים של Windows Hello, סריקת טביעות אצבע או קוד PIN. כמובן שבכל המקרים מלבד האחרון, יידרשו התקני חומרה נוספים, כמו מצלמה או סורק טביעות אצבע.

הסיבה לגישה זו היא למעשה הגיונית למדי. משתמשים מתעצלים מכדי לזכור סיסמאות שונות, ולכן הם משתמשים באותה סיסמאות בשירותים שונים, מחשבים אישיים וכן הלאה. אבל זה משפיע מאוד על אבטחת המערכות. ואפילו שיטות אימות דו-גורמי לא תמיד עוזרות.

מיקרוסופט טוענת שה-PIN של מערכת Windows Hello מאובטח הרבה יותר מסיסמה, גם אם זה לא נראה כך. הרעיון הוא שהקוד מאוחסן במכשיר ולא מועבר באינטרנט, מה שמפחית באופן דרמטי את האפשרות של יירוט נתונים.

בין שאר השיטות, החברה מציעה מערכות אימות דו-גורמי כגון SMS, אפליקציות Microsoft Authenticator, Windows Hello, או אפילו מפתחות אבטחה FIDO2 פיזיים. כלומר, בעתיד, סיסמאות אכן עשויות להיעלם כמעמד של תופעות.

מיקרוסופט מתכננת כעת לאפשר למשתמשים להסיר לחלוטין את אפשרות הסיסמה ממסך הכניסה ב-Windows 10. זה מתגלגל גם למשתמשים עסקיים דרך Azure Active Directory, ומאפשר לחברות לעבור סיסמה על ידי שימוש רק במפתחות אבטחה, אפליקציות אימות או Windows שלום. תכונה זו צפויה להופיע באביב הבא, כאשר בניית הגרסה תשוחרר.

מקור: 3dnews.ru