Compania Microsoft dorește ca utilizatorii să renunțe la parole pe PC-urile cu Windows 10. Anterior, în cadrul corporației la schimbarea forțată a parolelor pentru PC-urile de afaceri, iar acum au lansat o versiune de test pentru "zece", în care este posibil autentificarea fără parolă pentru conturile Microsoft.
Ca înlocuire, se propune tehnologia de recunoaștere facială Windows Hello, scanarea amprentei digitale sau PIN-ul. Evident, în toate cazurile, cu excepția ultimului, sunt necesare dispozitive hardware suplimentare, cum ar fi camere sau scanere de amprente.
Motivul acestui demers este de fapt destul de logic. Utilizatorii sunt leneși să-și amintească diferite parole, așa că folosesc aceeași pe diferite servicii, PC-uri și așa mai departe. Dar acest lucru afectează grav securitatea sistemelor. Chiar și metodele de autentificare cu două etape nu ajută întotdeauna.
Microsoft susține că PIN-ul sistemului Windows Hello este mult mai sigur decât o parolă, chiar dacă pare că nu este. Esența este că codul este stocat pe dispozitiv, nu este transmis online, ceea ce reduce semnificativ posibilitatea interceptării datelor.
Printre alte metode, compania oferă sisteme de autentificare cu două etape, cum ar fi SMS-uri, aplicații Microsoft Authenticator, Windows Hello sau chiar chei de securitate fizice standard FIDO2. Astfel, în viitor, parolele ar putea dispărea cu adevărat ca fenomen.
În prezent, Microsoft plănuiește să permită utilizatorilor să elimine complet opțiunea parolei de pe ecranul de autentificare în Windows 10. Aceasta se aplică și utilizatorilor de afaceri prin Azure Active Directory, permițând companiilor să scape de parolă, folosind doar chei de securitate, aplicații de autentificare sau Windows Hello. Această opțiune ar trebui să devină disponibilă în primăvara anului viitor, când va fi lansată versiunea finală.
Sursa: 3dnews.ru
