Ideje ilyen hosszúnak mondani a Microsoft Authenticator alkalmazásnak, amint tudjuk.
Augusztus 1-jén, pénteken az alkalmazás már nem menti vagy kezelheti a jelszavakat, két tényezős hitelesítést vagy automatikus kitöltést használ. És ez már nem lesz a Go-to-jelszókezelő. A jelszavak helyett a Microsoft a Passkeys -hez költözik – például csapok, ujjlenyomat -szkennelések, arcfelismerés vagy egy minta a készülék lezáró képernyőjén.
A CNET jelszó -felmérése szerint a Passeyys használata biztonságosabb alternatíva a kockázatos jelszó szokásainak 49% -ának. Az Attila Tomaschek, a CNET szoftver vezető írója és digitális biztonsági szakértője azonban inkább a Microsoft új bejelentkezési szokásait részesíti előnyben, amelyek kockáztathatják az ellopott adatait.
Nincs sok idő arra, hogy megismerjék a Passeys -t vagy a jelszókezelőt, de itt vagyunk, hogy segítsünk. Itt van, amit tudnod kell az induláshoz.
A Microsoft Authenticator augusztus 1 -jén abbahagyja a jelszavak támogatását
A Microsoft Authenticator tartalmazza a jelszavát, és lehetővé teszi az összes Microsoft -fiókba, hogy egy PIN -kóddal, arcfelismeréssel, például a Windows Hello vagy más biometrikus adatokkal, például ujjlenyomatával. Az Authenticator más módon is használható, például a bejelentkezés ellenőrzése, ha elfelejtette a jelszavát, vagy két tényező hitelesítést használ a fiókjainak extra biztonsági rétegeként. Júniusban a vállalat abbahagyta, hogy a felhasználók jelszavakat adjanak az Authenticatorhoz.
Ehhez a hónaptól kezdve nem fogja használni az Autoill jelszó funkciót. És augusztus 1 -jétől többé nem fogja használni a mentett jelszavakat.
Ha továbbra is jelszavakat szeretne használni, a Passkeys helyett, akkor a Microsoft Edge -ben tárolhatja őket. A CNET szakértői azonban azt javasolják, hogy fogadják el a Passkey -t ezen átmenet során. “A Passkeys nyilvános kulcs kriptográfiát használ a felhasználók hitelesítésére, ahelyett, hogy a felhasználókra támaszkodnának saját (gyakran gyenge vagy újrahasznos) jelszavak létrehozására az online fiókok eléréséhez” – mondta Tomaschek.
Miért a jelszók jobb alternatívája a jelszavaknak?
Szóval mi pontosan egy passkey? Ez egy olyan hitelesítő adatok, amelyeket a Fast Identity Online Alliance hoz létre, amely biometrikus adatokat vagy PIN -kódot használ az identitásának ellenőrzéséhez és a fiókhoz való hozzáféréshez. Gondoljon arra, hogy az ujjlenyomat vagy az arc azonosítóját használja a fiókjába való bejelentkezéshez. Ez általában biztonságosabb, mint egy olyan jelszó használata, amelyet könnyű kitalálni vagy érzékeny egy adathalász támadásra.
“A jelszavak repedhetők, míg a Passkey-knek mind a nyilvánosság, mind a helyben tárolt privát kulcs szükségesek a felhasználók hitelesítéséhez, ami elősegítheti az olyan kockázatok enyhítését, mint például az adathalászat és a brutális erő vagy a hitelesítő adatokkal kapcsolatos támadások áldozata”-mondta Tomaschek.
A Passkeys -t nem tárolják olyan szervereken, mint a jelszavak. Ehelyett csak a személyes eszközén tárolják őket. Kényelmesebben, ez kihúzza a kitalálást a jelszavak emlékezéséből és a jelszókezelő szükségességéből.
Hogyan lehet beállítani egy passkey -t a Microsoft Authenticator -ban
A Microsoft egy május 1-jei blogbejegyzésben elmondta, hogy automatikusan felismeri a beállításhoz szükséges legjobb passkey-t, és megteszi az alapértelmezett bejelentkezési lehetőséget. “Ha van egy jelszava és az” One-Oth Code “beállítása a fiókján, akkor felszólítjuk Önt, hogy jelentkezzen be az egyszeri kóddal a jelszava helyett. A bejelentkezés után a felszólításra kér egy passkey-t. Akkor legközelebb bejelentkezik, a kérés a kérésre jelentkezzen be”-mondja a blogbejegyzés.
Egy új Passkey beállításához nyissa meg a hitelesítő alkalmazást a telefonján. Érintse meg a fiókját, és válassza a “Passkey beállítása” lehetőséget. A rendszer kéri, hogy jelentkezzen be a meglévő hitelesítő adatokkal. Miután bejelentkezett, beállíthatja a passkey -t.
Egyéb Jelszókezelő alternatívái
Mivel a Microsoft két hét alatt megszabadul az összes jelszavától, új helyre lesz szüksége a jelszavak biztonságos tárolásához. A Tomaschek néhány tesztelés és áttekintés után néhány legjobb jelszó -kezelő ajánlást tartalmaz.
A legfontosabb ajánlás az átláthatóság szempontjából biturál. Ez nyílt forráskódú és évente ellenőrzött. Ár szempontból az ingyenes terv lehetővé teszi a végtelen jelszavak korlátlan eszközökön történő tárolását. Az ingyenes terv olyan funkciókat is tartalmaz, amelyeket a legtöbb jelszókezelő számít fel, beleértve a jelszómegosztást, valamint a felhasználónevet és a jelszógenerátort.
A Bitwarden továbbfejlesztett tervei más továbbfejlesztett funkciókkal rendelkeznek, amelyek szintén megérik a költségeket.
Személy szerint Tomaschek egy ideje használja az 1Password -t, és szereti az interfész és a családi tervet. Annak ellenére, hogy ez a második a listán, Tomaschek azt mondja, hogy ugyanolyan jó, mint Bitwarden.
