Microsoft официально прощается с паролями: новые аккаунты теперь по умолчанию без них

Microsoft объявила, что новые аккаунты теперь создаются без пароля по умолчанию. Это часть глобального перехода к безопасной аутентификации через passkey, поддерживаемого альянсом FIDO.

Знали ли вы, что 1 мая — это Всемирный день Passkey? Его продвигает FIDO Alliance — международная организация, разрабатывающая стандарты безпарольной аутентификации. В честь этого дня Microsoft сделала важный шаг: все новые учетные записи теперь создаются без пароля по умолчанию.

Что это значит?

Теперь при создании нового аккаунта Microsoft вы не увидите привычного запроса на ввод пароля. Вместо этого вас попросят выбрать один из безпарольных методов:
– Passkey (ключ доступа, связанный с вашим устройством)
– Windows Hello (распознавание лица, отпечаток пальца или PIN)
– Приложение Microsoft Authenticator на смартфоне

Пароли уходят в прошлое, и Microsoft двигается к этому уже давно. Ещё с Windows 10 в систему встроили Windows Hello, потом добавили поддержку WebAuthn в браузере Edge и начали активно продвигать passkey как стандарт.

Почему это важно?

Причина проста: пароли — это дыра в безопасности.
Microsoft сообщает, что сейчас происходит 7 тысяч атак на пароли каждую секунду — это более чем вдвое больше, чем в 2023 году. Пароли легко фишить, угадывать, перехватывать. Passkey, в отличие от этого, используют криптографию, привязанную к устройству или личности, а значит, взломать их значительно сложнее.

Что будет со старыми аккаунтами?

Если у вас уже есть аккаунт с паролем — не переживайте, Microsoft мягко подталкивает вас к смене.
Интерфейс авторизации теперь сначала предлагает использовать более безопасный способ, если он у вас уже настроен. Если нет — система начнёт настойчиво рекомендовать вам настроить passkey.

В ходе экспериментов Microsoft уже удалось сократить использование паролей на 20%, а вход через passkey оказался и быстрее, и надёжнее, чем через пароли с многофакторкой.