Microsoft предлагает отказаться от паролей в пользу сервиса Authentication

Microsoft предлагает отказаться от паролей в пользу сервиса Authentication
24.09.2021
12883

Microsoft видит проблему в стандартных паролях, которые зачастую повторяются и имеют низкую надежность. В компании убеждены, что альтернативные способы аутентификации более безопасны.

Конец 30-летней технологии

Американский ИТ-гигант заявил, что любой пользователь, обладающий учетной записью Microsoft, может полностью избавиться от паролей. В качестве альтернативы компания предлагает входить в свой аккаунт при помощи сервиса Windows Hello, приложения Microsoft Authentication или физического ключа безопасности.

Люди часто используют одинаковые комбинации паролей для разных сайтов. В корпорации считают такой подход проблемой – злоумышленнику достаточно один раз узнать правильную последовательность символов, чтобы взломать сразу несколько учетных записей, в том числе и отвечающих за вход в корпоративные сети организаций. Подбор правильной комбинации обычно не представляет проблемы, т.к. пользователи нередко применяют слабые пароли вроде 123456 или abc123.

Также в Microsoft отмечают, что технология паролей уже устарела – она была придумана более 30 лет назад. Человеческое мышление достаточно предсказуемо, и поэтому злоумышленники успешно реализуют подобные атаки на старый инструмент безопасности, рассказывают представители компании.

Возможная альтернатива

В Microsoft предлагают пользователям возможность полностью отказаться от традиционных паролей. Более того, компания стимулирует своих клиентов использовать более продвинутые технологии, выдавая уведомление о повышении безопасности аккаунта после отключения аутентификации по паролю.

Для изменения настроек своей учетной записи необходимо на странице Advanced Security Options в разделе Additional security активировать переключатель Passwordless account, установив его в положение Turn on. Система оповестит пользователя о том, что отключение пароля повысит стойкость аккаунта перед фишинговыми атаками. После этого появится предложение установить приложения Microsoft Authenticator. После подтверждения запроса на своем смартфоне, пароль будет удален из аккаунта. Однако компания предупреждает, что после этой операции пользователь может утратить доступ к некоторым старым сервисам и устройствам.

Сейчас опция отказа от пароля доступна только владельцам стандартного аккаунта Microsoft. Корпорация обещает вскоре добавить аналогичную функцию для владельцев Azure AD. Администраторы смогут выбирать для группы пользователей вариант использования паролей «required», «allowed» или просто их отсутствие.

Если вам удобнее смотреть новости в телеграме, то вот наша группа – ИНФОСТАРТ.

Автор:
Аналитик

См. также

С января по март 2025 года Ассоциация КП ПОО провела исследование отечественных систем виртуализации, коммуникации и контейнеризации по 266 показателям. Результаты показали, что медианная технологическая зрелость у этих ИТ-решений превышает 75%.

04.04.2025    398    orenk0t    1       

0

Минцифры подготовило проект постановления по запуску платформы, на которой ИТ-специалисты могут пройти добровольное тестирование и подтвердить свою квалификацию.

11.12.2024    1106    user1915669    3       

2

Федеральная налоговая служба запустила интерактивный сервис, позволяющий формировать в машиночитаемом виде договоры, контракты, соглашения и спецификации. Чтобы создать документ и скачать получившийся файл, регистрация не требуется.

03.12.2024    876    user2114475    0       

2

Российский Альянс по искусственному интеллекту обновил требования к специалистам по ИИ: вышла новая модель с основными профессиями и навыками. Теперь базовых профессий в сфере ИИ осталось только четыре.

01.11.2024    1029    user1915669    0       

3

Система платежей «Волна» по планам сделает возможной бесконтактную оплату для владельцев IPhone в России, а BRICS Pay позволит совершать безналичные расчеты иностранцам по картам Visa и Mastercard.

23.10.2024    1362    AnastasiaKl    0       

4

Конструктор сайтов Wix уходит из России с 12 сентября 2024 года – перестанут работать все российский аккаунты. Сайты, привязанные к аккаунтам, также перестанут работать.

11.09.2024    1291    user1915669    2       

2

ИИ научат разработке цифровых интегральных микросхем – несколько российских научных институтов заявили об участии в проекте. Проект рассчитан на 3 года – с 2024 по 2026.

23.07.2024    956    user1915669    0       

2

Развитие искусственного интеллекта и цифровых сервисов в России стало причиной роста потребности в мощных центрах обработки данных. Эксперты прогнозируют, что дефицит ЦОД, который уже наблюдается сегодня, в ближайшие годы будет только усиливаться.

18.07.2024    1037    AnastasiaKl    0       

1

Комментарии

Инфостарт бот
1. Darklight 24.09.21 16:41 Сейчас в теме
Думаю скоро начнётся новая волна "свободного принуждения" пользователей Windows (11 в первую очередь) - к отказу от паролей, и пользование online сервисами Miscrosoft
2. rusmil 25.09.21 16:12 Сейчас в теме
Так и хотят заполучить телефоны всех конечных пользователей (потребителей).
3. NoRazum 27.09.21 10:19 Сейчас в теме
(2) главное чтоб в одном месте все это было

Оставьте свое сообщение