Bitwarden добавил поддержку входа в Windows 11 с помощью ключей доступа

Bitwarden объявил о поддержке входа на устройства с Windows 11 с использованием ключей доступа (passkey), хранящихся в хранилище менеджера. Это позволяет применять устойчивую к фишингу аутентификацию при входе в систему.

Новая функция доступна для всех тарифных планов, включая бесплатный. Для входа в Windows необходимо выбрать вариант с ключом безопасности, после чего отсканировать QR-код с мобильного устройства и подтвердить доступ к ключу доступа, который хранится в зашифрованном хранилище Bitwarden.

Bitwarden Password Manager — это менеджер паролей и секретов с открытым исходным кодом. Он может хранить пароли учетных записей, ключи доступа, API-ключи, данные банковских карт, сведения об идентификации пользователя и личные заметки.

Чтобы воспользоваться новой функцией, необходимо выполнить три условия:

• Устройство должно быть присоединено к Entra ID;
• Должен быть включен вход с использованием ключа безопасности FIDO2;
• В хранилище Bitwarden должен быть зарегистрирован ключ доступа для Entra ID.

Вход в Windows с помощью ключа доступа Bitwarden

В анонсе Bitwarden сообщается:

Теперь Windows поддерживает отраслевые стандартные ключей доступа, защищенные в хранилище Bitwarden, что позволяет использовать вход без пароля.

Пользователи могут выбрать вход с помощью ключа, сохраненного в хранилище Bitwarden. В этом случае Windows выполняет аутентификацию с использованием криптографических учетных данных вместо паролей, без передачи общих секретов.

В этой схеме Bitwarden выступает в роли поставщика ключей доступа в процессе аутентификации Windows. Учетные данные хранятся в синхронизированном хранилище пользователя, а не привязываются к одному устройству. Это также позволяет восстановить доступ с других устройств, если, например, пользователь потеряет телефон.

Кроме того, отказ от ввода пароля при входе и использование криптографических запросов, подписанных закрытыми ключами, хранящимися в хранилище, значительно снижает риск компрометации учетных данных через фишинг.

В Bitwarden сообщили, что Microsoft начнет разворачивать поддержку входа с помощью ключей доступа в Windows уже в этом месяце. Возможность будет зависеть от конфигурации Microsoft Entra ID.

В ноябре 2025 года Microsoft объявила о появлении API поставщиков ключей доступа в Windows 11. Он позволяет сторонним приложениям, таким как Bitwarden и 1Password, хранить и управлять ключами доступа для сайтов и приложений в системе.

Текущее изменение расширяет эту возможность еще дальше — на более базовый уровень аутентификации, непосредственно на уровень самой ОС.