Microsoft предлагает пользователям полностью отказаться от паролей для повышения безопасности

В корпорации верят, что пришло время оставить в прошлом традиционный метод с введением паролей. Известно, что эту тему представители корпорации неоднократно выносили на подробное обсуждение и теперь объявили, что «любой владелец аккаунта Microsoft может полностью избавиться паролей».

Как отмечается, часть проблем с традиционным введением пароля в том, что люди имеют привычку использовать одинаковые комбинации для различных сайтов и аккаунтов.

Кроме того, пароли часто оказываются слабыми, и в Microsoft указывают на то, что киберпреступники могут проникнуть в сети целой организации, сломав единственный пароль, который оказался относительно простым. Например приводят такие популярные слабые комбинации, как «123456», «abc123» или «qwerty».

«Типичные атаки вроде фишинга, распыления паролей (password spraying) и подстановки учетных данных опираются на одну неизменную истину: когда дело доходит до паролей, ход человеческой мысли несложно предсказать. Благодаря этой предсказуемости злоумышленникам, как и ранее, в большинстве случаев удается достичь успеха в подобных видах атак даже с помощью инструментов 30-летней давности », - утверждают в Microsoft.
Взамен компания подталкивает владельцев аккаунтов якобы к «более безопасных и удобных методов аутентификации», к которым относятся вход через «Windows Hello», использование программы Microsoft Authentication или физических ключей безопасности.

При этом, если пользователь решит вернуть пароль учетной записи, то сможет это сделать.

Представители Microsoft заявляют, что «в скором времени» также начнут предлагать возможность удаления паролей для клиентов Azure AD.

Однако некоторые программы Microsoft, как и раньше, будут требовать пароль. Среди них: Office 2010 и более ранние версии, Remote Desktop и Xbox 360.

От пароля также не смогут отказаться пользователи тех версий Windows, которые сейчас уже не поддерживаются. Функция будет доступна только в Windows 10 и Windows 11.