Bitwarden объявил о поддержке входа на устройства с Windows 11 с использованием ключей доступа (passkey), хранящихся в хранилище менеджера. Это позволяет применять устойчивую к фишингу аутентификацию при входе в систему.
Новая функция доступна для всех тарифных планов, включая бесплатный. Для входа в Windows необходимо выбрать вариант с ключом безопасности, после чего отсканировать QR-код с мобильного устройства и подтвердить доступ к ключу доступа, который хранится в зашифрованном хранилище Bitwarden.
Bitwarden Password Manager — это менеджер паролей и секретов с открытым исходным кодом. Он может хранить пароли учетных записей, ключи доступа, API-ключи, данные банковских карт, сведения об идентификации пользователя и личные заметки.
Чтобы воспользоваться новой функцией, необходимо выполнить три условия:
- Устройство должно быть присоединено к Entra ID;
- Должен быть включен вход с использованием ключа безопасности FIDO2;
- В хранилище Bitwarden должен быть зарегистрирован ключ доступа для Entra ID.
Вход в Windows с помощью ключа доступа Bitwarden
В анонсе Bitwarden сообщается:
Теперь Windows поддерживает отраслевые стандартные ключей доступа, защищенные в хранилище Bitwarden, что позволяет использовать вход без пароля.
Пользователи могут выбрать вход с помощью ключа, сохраненного в хранилище Bitwarden. В этом случае Windows выполняет аутентификацию с использованием криптографических учетных данных вместо паролей, без передачи общих секретов.
В этой схеме Bitwarden выступает в роли поставщика ключей доступа в процессе аутентификации Windows. Учетные данные хранятся в синхронизированном хранилище пользователя, а не привязываются к одному устройству. Это также позволяет восстановить доступ с других устройств, если, например, пользователь потеряет телефон.
Кроме того, отказ от ввода пароля при входе и использование криптографических запросов, подписанных закрытыми ключами, хранящимися в хранилище, значительно снижает риск компрометации учетных данных через фишинг.
В Bitwarden сообщили, что Microsoft начнет разворачивать поддержку входа с помощью ключей доступа в Windows уже в этом месяце. Возможность будет зависеть от конфигурации Microsoft Entra ID.
В ноябре 2025 года Microsoft объявила о появлении API поставщиков ключей доступа в Windows 11. Он позволяет сторонним приложениям, таким как Bitwarden и 1Password, хранить и управлять ключами доступа для сайтов и приложений в системе.
Текущее изменение расширяет эту возможность еще дальше — на более базовый уровень аутентификации, непосредственно на уровень самой ОС.
- Обновление KB5127909 (Build 28120.3302) для Windows 11, версия 26H1 (Experimental)Windows Insider|23 окт
- Обновление KB5127912 (Build 26220.9757) для Windows 11, версия 25H2 (Beta)Windows Insider|23 окт
- Обновление KB5127908 (Build 28020.3292) для Windows 11, версия 26H1 (Beta)Windows Insider|23 окт
- Обновление KB5127910 (Build 26340.9767) для Windows 11, версия 26H2 (Experimental)Windows Insider|23 окт
- Windows 11 Insider Preview Build 29695 Experimental (Future Platforms) доступен для тестированияWindows Insider|23 окт