Microsoft переводит бизнес на passkeys: прощайте, SMS и звонки
Следите за новостями по этой теме!
Подписаться на «Рифы и пачки / Твоя культура»
Microsoft официально объявила, что сделает passkeys — специальные ключи для входа — основным способом подтверждения личности для бизнес-пользователей. Теперь вместо давно надоевших SMS-кодов или телефонных звонков сотрудники компаний будут входить в аккаунты Microsoft с помощью passkeys.
Passkey — это особый цифровой ключ, который хранится на вашем устройстве (компьютере, смартфоне или даже физическом ключе безопасности USB). Когда вы пытаетесь войти в корпоративную сеть, вместо ввода пароля происходит быстрая авторизация по отпечатку пальца, лицу или PIN-коду, а все данные проверки передаются через само устройство. Это считается заметно безопаснее традиционных паролей и кодов, которые легко можно перехватить с помощью фишинга (метода, когда мошенники выманивают у жертвы логин и пароль, притворяясь, например, службой безопасности).
Как отмечает Microsoft, внедрение passkeys направлено на то, чтобы повысить безопасность в работе и снизить количество случаев взлома корпоративных аккаунтов. Ожидается, что теперь большинство корпоративных пользователей Microsoft будут переходить на этот способ авторизации принудительно — по умолчанию, хотя технические специалисты организаций могут на время вернуть старый способ входа при желании.
Microsoft отмечает, что поддержка passkeys реализована для всех основных платформ — Windows, Android, iOS. Для пользователей Microsoft 365 и Azure AD (сервисы, через которые работают в основном бизнес-клиенты) новый стандарт уже доступен. Те компании, которые не поспешили внедрить passkey, в ближайшее время всё равно вынужденно перейдут на эту технологию, если хотят пользоваться корпоративными сервисами Microsoft без перебоев.
Внедрение passkeys — часть глобальной инициативы по отказу от традиционных паролей, которые давно считаются наименее надёжным способом защиты, открытым для взлома и злоупотреблений. Вместо привычных «123456» и прочих «qwerty» теперь будут использоваться устройства, которые хакерам взломать сложнее. Microsoft подчёркивает, что passkeys позволяют не только повысить защиту данных, но и сделать процесс работы сотрудников удобнее: никаких звонков с кодами и ожидания SMS — просто отпечаток пальца или PIN.
Технология, к слову, поддерживается не только Microsoft, но и Google, а также Apple. Проще говоря, скоро пароли уйдут туда же, куда ушёл пейджер: в прошлое.
PEREC.RU
Microsoft устраивает корпоративной айти-братии иттерапию: привычные пароли устаревают, SMS-коды отправлены гулять лесом. Вместо этого — «passkey». Цифровой ключик, расписавшийся в любви к биометрии и устройствам поближе к сотруднику. Здесь и отпечаток пальца, и личико, и такой родной PIN. Будущее наступает без объявления войны — новые меры безопасности неплохо выглядят на фоне регулярных сливов данных на просторах интернета.
Руководство фирмы радуется — меньше фишинга, IT-отделы вздыхают: теперь каждый вход — как контроль на границе. На передовой революции уже Microsoft 365 и Azure AD. Старый способ входа можно будет вернуть, если уж совсем невмоготу привыкать, но делать это надо через айтишников. В ближайшее время весь бизнес-клиентский сектор Microsoft ощутит — паролям конец, passkey стал не просто альтернативой, а новой реальностью.
Парадокс знаком: одновременно удобно (ничего не помнить), страшно (а если ключик потерял?) и как-то бесстрастно — ведь и Google с Apple сделали то же самое. В будущее всех ведет не забота о комфорте пользователя, а банальный страх очередной массовой утечки. Один локальный фейл — минус империя данных. Похоже, эра смс-паролей, как эпоха пейджеров и ICQ, откинулась драматично. Остались только ностальгия и архив скомпрометированных аккаунтов. Для России — повод задуматься, когда тут смелые инновации тоже станут привычным делом.
