Microsoft добавила поддержку ключей доступа для всех потребительских аккаунтов в честь «Всемирного дня паролей»

Microsoft уже давно отходит от использования традиционных паролей для аутентификации в свои сервисы. Компания внедрила Windows Hello, Microsoft Authenticator, ключи безопасности FIDO2 и другие технологии, чтобы пользователям не приходилось придумывать и запоминать сложные пароли. А сегодня, в первый четверг мая, в рамках Всемирного дня паролей, компания объявила о новом этапе перехода к беспарольному будущему.

В публикации блога Microsoft Security объявлено, что теперь все потребительские учетные записи Microsoft поддерживают использование ключей доступа. Эта поддержка будет распространяться на вход в аккаунт Microsoft на платформах Windows, Google и Apple. Пользователи могут использовать биометрические методы, такие как распознавание лица или отпечатка пальца, или PIN-код устройства.

Владельцы потребительских аккаунтов Microsoft могут настроить на устройстве поддержки ключей доступа, перейдя на сайт управления учетной записью Майкрософт. Затем вы можете выбрать, как вы хотите разблокировать ваше устройство: с помощью PIN-кода, вашего лица или отпечатка пальца.

В настоящее время ключи доступа можно использовать для входа в аккаунт Microsoft в настольных и мобильных браузерах, включая такие сервисы, как Microsoft 365 и Copilot. Компания сообщила, что поддержка входа с помощью ключей доступа для мобильных приложений Microsoft будет добавлена в ближайшие недели. Больше о новой мере безопасности можно узнать на сайте поддержки Microsoft.

А в блоге Microsoft Entra компания раскрыла, что также добавляет поддержку ключей доступа, привязанных к устройству, в приложениях Microsoft Authenticator для iOS и Android в виде публичной предварительной версии для корпоративных клиентов. В блоге говорится:

Вместо того чтобы настраивать отдельные устройства, организации с высокими требованиями к безопасности теперь могут настроить Entra ID, чтобы сотрудники могли входить в систему с использованием своего телефона и привязанного к устройству ключа доступа. Пользователи получают привычный интерфейс смартфона, включая биометрию или локальный экран блокировки с PIN-кодом или паролем, в то время как их организации соответствуют строгим требованиям безопасности, поскольку пользователи не могут синхронизировать, делиться или восстанавливать любой ключ доступа, связанный с устройством, который хранится в Microsoft Authenticator.

Интересно посмотреть, насколько быстро поддержка ключей доступа будет принята владельцами учетных записей Microsoft.