Microsoft възнамерява напълно да премахне паролите

Microsoft обяви мащабни промени в своята система за логване в акаунтите, които ще засегнат повече от един милиард потребители от целия свят. Новият метод за регистриране чрез биометрични ключове за достъп (passkeys) има за цел да намали риска от фишинг и хакерски атаки и да направи удостоверяването по-удобно.

Според официалното изявление на Microsoft през изминалите няколко години компанията е въвела редица подобрения, включително възможност за пълно премахване на паролата за даден акаунт и поддръжка на логване с помощта на ключове за достъп вместо с пароли. Изданието Windows Central отбелязва, позовавайки се на думите на компанията, че новата система за потребителски опит (UX) е оптимизирана за работа без пароли, като приоритет имат ключове за достъп (passkeys).

В последно време Microsoft активно насърчава използването на ключове за достъп, тъй като традиционните пароли вече се считат за несигурни. Други технологични гиганти като Apple и Google също подкрепят този подход, тъй като това е модерен метод за удостоверяване, който значително намалява рисковете, свързани с кражбата на данни.

Преминаването към ключове за достъп не е само начин да се направи влизането в акаунтите по-безопасно. Microsoft обмисля да премахне изцяло паролите в своята екосистема. Новата актуализация, базирана на технологията за биометрично удостоверяване и двуфакторна проверка, има за цел да помогне на потребителите да преминат към системата без пароли колкото е възможно по-удобно, а целият процес ще бъде интуитивен и достъпен за всички категории потребители, уверяват от Microsoft.

Като цяло въвеждането на нова UX система за логване в акаунтите може да се превърне, според експертите, в повратна точка в цифровата сигурност. И ако Microsoft успее да постигне целта си и да убеди хората напълно да се откажат от системата с пароли, това може да бъде важна стъпка в защитата на потребителските данни на глобално ниво.

Passkeys дават възможност на потребителите да се вписват в приложения, уеб сайтове и услуги. Те са по-сигурни от паролите и са устойчиви на много от недостатъците, с които се сблъскват паролите.

На пръв поглед ключовете за достъп (passskeys) и паролите (passwords) звучат донякъде еднакво. Освен че имат сходни имена, и ключовете за достъп, и паролите са създадени, за да позволяват на хората да се логват в уеб сайтовете и услугите.

Но методите, които паролите и паролите използват за изпълнение на тази задача, са много различни. Докато паролите разчитат на комбинация от потребителско име и парола, която трябва да запомните, passskeys използват двойка криптографски ключове, за да осигурят сигурно вписване.

Един от най-важните аспекти на passkey е, че единият от тези ключове е частен и остава на вашето устройство. Passkeys работят с биометрични функции за сигурност, като например сканиране на пръстови отпечатъци или отключване с лице, и могат да се използват и с ПИН код на устройството.

Passkeys могат да се разпространяват между различни устройства и са уникални за различните уеб сайтове и приложения. Уникалността на passskeys е важна. Когато хакерите получат парола чрез пробив в сигурността или други методи, те често се опитват да използват същата парола в други популярни услуги.