Microsoft wil dat gebruikers afscheid nemen van wachtwoorden op pc's met Windows 10. Eerder in het bedrijf van de dwang om wachtwoorden voor zakelijke pc's te wijzigen, en nu hebben ze een testversie van de 'tien' uitgebracht, waarin men wachtwoordloos inloggen voor Microsoft-accounts kan.
Als alternatief biedt het technologieƫn zoals Windows Hello gezichtsherkenning, vingerafdruksensoren of een pincode. Uiteraard zijn in alle gevallen, behalve de laatste, extra hardware-apparaten zoals een camera of vingerafdruksensor vereist.
De reden voor deze aanpak is eigenlijk heel logisch. Gebruikers zijn vaak lui in het onthouden van verschillende wachtwoorden, waardoor ze dezelfde gebruiken voor verschillende diensten, pc's, enzovoorts. Dit heeft echter ernstige gevolgen voor de beveiliging van systemen. Zelfs methoden voor twee-factor-authenticatie bieden niet altijd een oplossing.
Microsoft stelt dat de pincode van het Windows Hello-systeem veel veiliger is dan een wachtwoord, ook al lijkt het misschien niet zo. Het idee is dat de code op het apparaat wordt opgeslagen en niet online wordt verzonden, wat de kans op gegevensafhandeling aanzienlijk vermindert.
Naast andere methoden biedt het bedrijf systemen voor twee-factor-authenticatie aan, zoals SMS, Microsoft Authenticator-apps, Windows Hello of zelfs fysieke beveiligingssleutels volgens de FIDO2-standaard. Dit betekent dat wachtwoorden in de toekomst echt kunnen verdwijnen als concept.
Microsoft is momenteel van plan om gebruikers volledig de mogelijkheid te geven om de wachtwoordinstelling van het aanmeldscherm in Windows 10 te verwijderen. Dit geldt ook voor zakelijke gebruikers via Azure Active Directory, waardoor bedrijven zonder wachtwoord kunnen functioneren, alleen met behulp van beveiligingssleutels, authenticator-apps of Windows Hello. Deze functie wordt verwacht in de lente van volgend jaar, wanneer de definitieve versie wordt uitgebracht.
Bron: 3dnews.ru
