Η Microsoft βρίσκεται στο δρόμο για την κατάργηση των κωδικών πρόσβασης
Η Microsoft θέλει η εξουσιοδότηση χωρίς κωδικό πρόσβασης να γίνει η νέα κανονική στο εγγύς μέλλον. Η εταιρεία θεωρεί τους παραδοσιακούς κωδικούς πρόσβασης μη ασφαλείς και ενδιαφέρεται να προχωρήσει σε ασφαλέστερες εναλλακτικές όπως Windows Hello αναγνώριση, δακτυλικά αποτυπώματα και άλλες λύσεις.
Ενα νέο ανάρτηση από τη Microsoft αποκαλύπτει το όραμα της εταιρείας για ένα μέλλον χωρίς κωδικό πρόσβασης και εξετάζει τα βήματα που έγιναν το 2020 προς αυτή την κατεύθυνση.
Η εταιρεία σημείωσε ότι κωδικούς πρόσβασης μπορεί να είναι αδύναμο και δύσκολο να θυμηθεί κανείς. Αυτό δημιουργεί κινδύνους ασφαλείας τους οποίους οι εταιρείες και οι χρήστες θέλουν να αποφύγουν. Η Microsoft συνεργάζεται με τους συνεργάτες της όπως οι YubiKey, HID Global, Trustkey και AuthenTrend για τη βελτίωση των λύσεων ασφαλείας της, ενώ μοιράζεται επίσης ορισμένα στατιστικά στοιχεία χρήσης για τις υπάρχουσες επιλογές της.
- Η χρήση χωρίς κωδικό πρόσβασης στο Azure Active Directory αυξάνεται κατά περισσότερο από 50 τοις εκατό για το Windows Hello for Business, τη σύνδεση τηλεφώνου χωρίς κωδικό πρόσβασης με τον Επαληθευτή Microsoft και τα κλειδιά ασφαλείας FIDO2.
- Περισσότεροι από 150 εκατομμύρια συνολικοί χρήστες χωρίς κωδικό πρόσβασης σε λογαριασμούς καταναλωτών Azure Active Directory και Microsoft.
- Ο αριθμός των καταναλωτών που χρησιμοποιούν το Windows Hello για να συνδεθούν σε συσκευές Windows 10 αντί για κωδικό πρόσβασης αυξήθηκε στο 84,7 τοις εκατό από 69,4 τοις εκατό το 2019.
Η ανάρτηση του ιστολογίου ονομάζει το 2021 ως το έτος κατά το οποίο οι κωδικοί πρόσβασης θα πρέπει να καταστούν απαρχαιωμένοι για όλους τους πελάτες της εταιρείας. Θα υπάρχουν νέα API και εργαλεία για τη διαχείριση κλειδιών ασφαλείας FIDO2 και μια «συγκλίνουσα πύλη εγγραφής» που θα επιτρέπει στους πελάτες να διαχειρίζονται τα διαπιστευτήριά τους χωρίς κωδικό πρόσβασης.
Η Microsoft πιστεύει ότι οι μέθοδοι ελέγχου ταυτότητας χωρίς κωδικό πρόσβασης θα κάνουν το Διαδίκτυο ασφαλέστερο και ευκολότερο για τον τελικό χρήστη.