Microsoft сделала очередной шаг к будущему без паролей — теперь новые аккаунты создаются «безпарольными» по умолчанию. Вместо пароля можно использовать Windows Hello, FIDO2-ключи или приложение Authenticator. Старые пользователи тоже могут удалить пароль из настроек. Безопасность без головной боли! 🚀 #Microsoft #Безопасность
Microsoft делает вход без паролей стандартом для новых учетных записей
Корпорация Microsoft совершает радикальный шаг в борьбе с уязвимостями традиционной аутентификации, объявив о переходе на «пароль по умолчанию» для всех вновь создаваемых учетных записей. С 1 мая 2025 года пользователи при регистрации нового аккаунта Microsoft больше не будут создавать пароль — вместо этого им сразу предложат более безопасные методы входа.
Технические детали новой системы аутентификации
Основные механизмы аутентификации:
- Passkeys (криптографические ключи доступа)
- Push-уведомления через Microsoft Authenticator
- Аппаратные ключи безопасности (FIDO2/U2F)
- Windows Hello (биометрическая аутентификация)
Компания полностью переработала UX процесса входа, оптимизировав последовательность шагов для бесшовного взаимодействия в парадигме «passwordless-first». Как отмечают в Microsoft, новый дизайн окна входа сокращает когнитивную нагрузку на пользователей и уменьшает поверхность для фишинговых атак.
Статистика и эффективность
По данным Microsoft:
- Ежедневно регистрируется ~1 млн passkeys
- Успешность входа с passkeys — 98% (против 32% для паролей)
- Время аутентификации сокращается на 40-60%
Архитектурные преимущества
- Устранение единой точки отказа — нет централизованной базы паролей для взлома
- Фактор владения — привязка к конкретному устройству/ключу
- Криптографическая защита — асимметричное шифрование вместо хешей
- Устойчивость к фишингу — автоматическая проверка домена
Миграция для существующих пользователей
Хотя текущие аккаунты сохранят пароли, Microsoft:
- Добавила простой инструмент удаления пароля в настройках аккаунта
- Автоматически предлагает перейти на passkey при каждом входе
- Обеспечивает обратную совместимость через временные коды доступа
Технические рекомендации для корпоративных клиентов
Для предприятий, использующих Azure AD, Microsoft рекомендует:
- Активировать функцию «Passwordless strategy» в Conditional Access
- Развернуть регистрацию FIDO2-ключей через Intune
- Настроить постепенный переход с помощью Authentication Strengths
- Использовать Windows Hello for Business для гибридных сред
Будущее аутентификации
Microsoft переименовала «Всемирный день паролей» в «Всемирный день Passkey», сигнализируя о полном отказе от устаревшей модели. В планах компании на 2025-2026 годы — глубокая интеграция passkeys в:
- Azure Active Directory
- Microsoft 365
- Xbox Live
- Все потребительские сервисы
Эксперты по безопасности отмечают, что этот шаг Microsoft ускорит отраслевой переход к passwordless-аутентификации, как когда-то компания сделала с TLS, сделав его обязательным стандартом.
