Microsoft предоставляет пользователям 72 часа на удаление всех своих паролей.

Завершение «эры паролей»: призыв от Microsoft

Компания Microsoft заявила, что «эра паролей подходит к концу», и рекомендовала миллиардам пользователей удалить свои пароли из-за растущего числа атак на учетные записи. Чтобы это изменение стало реальностью, Microsoft дает пользователям 72 часа на принятие мер.

По сути, решение Microsoft потребовать от пользователей удалить все пароли, хранящиеся в приложении Authenticator, является шагом по борьбе с фишингом. Пользователи «могут продолжать получать к ним доступ» с помощью Microsoft Edge, безопасного и удобного веб-браузера на базе искусственного интеллекта.

Переключитесь на использование паролей: это необходимо сделать прямо сейчас.

В Authenticator будет сохранена функция Passkey — форма аутентификации для защиты от фишинга, заменяющая традиционные пароли. Пользователям необходимо убедиться, что Authenticator остается поставщиком Passkey, чтобы избежать отключения этой функции.

Microsoft предупреждает, что даже при использовании пароля учетные записи по-прежнему подвержены риску взлома, если пароль остается активным. Цель компании — полностью отказаться от паролей, полагаясь только на методы аутентификации, устойчивые к фишингу, такие как пароли.

Некоторые пароли, которые нельзя заменить паролем-ключом, необходимо переместить в другое место хранения, но для учетных записей, поддерживающих пароли-ключи, Microsoft рекомендует пользователям немедленно повысить уровень безопасности.

Компания Microsoft заявила: «Регистрация паролей — важный шаг, но это только начало. Даже если мы убедим более миллиарда пользователей зарегистрироваться и использовать пароли, если у пользователя есть и пароль, и ключ доступа, и оба предоставляют доступ к учетной записи, эта учетная запись все равно будет подвержена фишинговым атакам. Наша конечная цель — полностью отказаться от паролей и создать учетные записи, которые поддерживают только защищенные от фишинга учетные данные для входа».