Microsoft пропонує користувачам повністю відмовитися від паролів для підвищення безпеки

В корпорации верят, что пришло время оставить в прошлом традиционный метод с введением паролей. Известно, что эту тему представители корпорации неоднократно выносили на подробное обсуждение и теперь объявили, что «любой владелец аккаунта Microsoft может полностью избавиться паролей».

Как отмечается, часть проблем с традиционным введением пароля в том, что люди имеют привычку использовать одинаковые комбинации для различных сайтов и аккаунтов.

Крім того, паролі часто виявляються слабкими, і в Microsoft вказують на те, що кіберзлочинці можуть проникнути в мережі цілої організації, зламавши єдиний пароль, який виявився відносно простим. Наприклад наводять такі популярні слабкі комбінації, як «123456», «abc123» або «qwerty».

«Типичные атаки вроде фишинга, распыления паролей (password spraying) и подстановки учетных данных опираются на одну неизменную истину: когда дело доходит до паролей, ход человеческой мысли несложно предсказать. Благодаря этой предсказуемости злоумышленникам, как и ранее, в большинстве случаев удается достичь успеха в подобных видах атак даже с помощью инструментов 30-летней давности », - утверждают в Microsoft.
Взамен компания подталкивает владельцев аккаунтов якобы к «более безопасных и удобных методов аутентификации», к которым относятся вход через «Windows Hello», использование программы Microsoft Authentication или физических ключей безопасности.

При этом, если пользователь решит вернуть пароль учетной записи, то сможет это сделать.

Представители Microsoft заявляют, что «в скором времени» также начнут предлагать возможность удаления паролей для клиентов Azure AD.

Однако некоторые программы Microsoft, как и раньше, будут требовать пароль. Среди них: Office 2010 и более ранние версии, Remote Desktop и Xbox 360.

От пароля также не смогут отказаться пользователи тех версий Windows, которые сейчас уже не поддерживаются. Функция будет доступна только в Windows 10 и Windows 11.