Microsoft обеспечивает защиту учетных записей пользователей без пароля

Согласно новому заявлению технологического гиганта, пользователи Microsoft теперь могут попрощаться с паролем для входа в систему в пользу использования приложения для аутентификации или распознавания лиц.

Корпоративный вице-президент Microsoft по безопасности, соответствию и идентификации Васу Джаккал также заявил в среду, что клиенты «теперь могут полностью удалить пароль из [the] Учетная запись Microsoft ».

Вместо этого они могут «использовать приложение Microsoft Authenticator, Windows Hello, ключ безопасности или код подтверждения» для входа в свои учетные записи Outlook или OneDrive, при этом пользователи Windows по-прежнему могут использовать четырехключевой PIN-код для входа. Пользователям более старых версий некоторых продуктов Microsoft, таких как Office 2010 или Windows 8.1, придется выполнить обновление, чтобы удалить пароль для входа.

Это можно сделать, зайдя в свою учетную запись Microsoft, войдя в систему и выбрав «Дополнительные параметры безопасности», где можно включить параметр «Учетная запись без пароля».

Это решение является последним шагом Microsoft по удалению паролей из процесса аутентификации пользователей, хотя компания не стала заставлять своих пользователей отказываться от них.

Джаккал процитировал своего коллегу и директора по информационной безопасности Microsoft Брета Арсено, который сказал: «Хакеры не взламывают, они входят в систему».

«Это запомнилось мне с тех пор, как я впервые услышал его слова, потому что это так правда», — заявил Джаккал в сообщении в блоге компании. «Слабые пароли являются отправной точкой для большинства атак на корпоративные и пользовательские учетные записи. Каждую секунду происходит колоссальное количество атак на пароли — 579 — это 18 миллиардов ежегодно ».

Объявление было сделано через шесть месяцев после того, как Microsoft запустила беспарольные учетные записи для бизнес-клиентов, но технический гигант уже несколько лет призывает пользователей отказываться от паролей.

Два года назад Алекс Саймонс, корпоративный вице-президент подразделения Microsoft Identity, сказал участникам конференции Microsoft Ignite 2019 года, что потребуется не менее трех лет, чтобы перевести всех пользователей Microsoft на методы входа без пароля.

В среду Саймонс описанный Объявление Джаккала — это «большой шаг вперед на нашем пути в будущее без пароля».

Эта новость появилась, когда бывший старший вице-президент AWS Чарли Белл присоединился к Microsoft в качестве нового исполнительного вице-президента. Объявляя о своем переходе в LinkedIn, Белл сказал, что он «возглавит недавно созданную инженерную организацию: безопасность, соответствие, идентификация и управление».

«Я очень рад работать с этой талантливой командой, чтобы сделать мир более безопасным для каждого человека и организации на планете», — добавил он.