Microsoft sta estendendo la sua opzione di accesso senza password dai clienti aziendali che utilizzano Azure Active Directory (AAD) agli account Microsoft consumer su PC Windows 10 e Windows 11.
"Stiamo estendendo ai consumatori la stessa tecnologia senza password che avevamo per gli annunci commerciali all'inizio di quest'anno. È semplice da configurare. Se disponi di un account Microsoft, puoi utilizzare l'[app] Authenticator e in pochi passaggi puoi essere senza password ", afferma Vasu Jakkal, vicepresidente aziendale Microsoft della divisione Microsoft Security, Compliance, Identity and Management.
"Stiamo diventando completamente senza password per gli account Microsoft. Quindi non hai bisogno di una password."
Gli utenti spesso scelgono password errate perché sono facili da ricordare e queste password sono soggette ad attacchi di spruzzatura di password , in cui gli hacker utilizzano un elenco di password comuni contro gli account online sapendo che alcune persone le avranno utilizzate.
Ma questo significa la morte della password? Gli standard OAuth e FIDO2 stanno aiutando a introdurre modi più semplici per utilizzare gli smartphone come opzioni di autenticazione a due o più fattori (2FA, MFA).
Ma anche per un gigante del software come Microsoft, che ha oltre un miliardo di PC in uso oggi , la risoluzione del problema delle password richiede l'assistenza dell'intero settore, inclusi il sistema operativo, i produttori di browser e gli sviluppatori di applicazioni. PC Windows e account Microsoft per le app Microsoft, come Office. OneDrive e Outlook sono una parte importante della risposta, ma non sono il quadro completo.
Tuttavia, Jakkal insiste che Microsoft sta facendo progressi.
"Quasi il 100% dei nostri dipendenti non ha password. Usiamo Windows Hello e la biometria. Microsoft ha già 200 milioni di clienti senza password tra consumatori e aziende", afferma Jakkal.
Al momento, l'opzione per l'accesso senza password è solo per gli account Microsoft, ma si estende alle app Microsoft su iOS, Android e Windows.
Sebbene non sia così comune utilizzare gli account Microsoft per accedere ad app di terze parti, è più probabile che le persone con un account Microsoft utilizzino app di Office online come Teams, PowerPoint, Excel, Word o SharePoint.
L'app Microsoft Authenticator per iOS e Android ora offrirà ai consumatori la possibilità di utilizzare l'accesso senza password per le app supportate che si basano su un account Microsoft. Non hai bisogno di una password per accedere all'account Microsoft e ovunque usi quell'account per qualsiasi app lo stai usando, sei senza password.
Le app Microsoft che richiedono ancora una password includono:
- Xbox 360 o versioni precedenti
- Office 2010 o versioni precedenti
- Office per Mac 2011 o versioni precedenti
- Prodotti e servizi che utilizzano servizi di posta elettronica IMAP e POP
- Windows 7, Windows 8.1, Windows 10 1809 o versioni precedenti.
- Alcune funzionalità di Windows, tra cui Desktop remoto e Credential Manager
La spinta all'accesso senza password è stata uno sforzo pluriennale in corso in Microsoft e ha richiesto lavoro per sviluppare le specifiche per FIDO, l'organizzazione che guida l'autenticazione a due fattori e gli standard senza password, ha detto a ZDNet il vicepresidente aziendale di Microsoft Identity, Alex Simons.
"Si trattava di una modifica del protocollo Windows Hello che avevamo originariamente creato per l'utilizzo da parte di Microsoft. Google e Microsoft lo hanno presentato insieme tramite FIDO e nel tempo abbiamo svolto un sacco di lavoro e oggi abbiamo ciò che conosciamo come WebAuthn e tutti gli standard di supporto che rendere possibile FIDO2."
Simons spiega che il supporto per l'accesso senza password con account Microsoft consumer significa che gli utenti finali possono rimuovere completamente le password come opzione di accesso. Ciò, in modo efficace, può eliminare la minaccia di attacchi di spruzzatura delle password per gli account Microsoft e incoraggia i consumatori a utilizzare metodi di accesso alternativi per accedere agli account Microsoft.
"Per la prima volta diamo agli utenti di account Microsoft non solo la possibilità di utilizzare l'autenticazione senza password, che hanno ormai da anni, ma in realtà la possibilità di entrare e rimuovere completamente le loro password. Quindi puoi sostanzialmente bloccare l'accesso con le password del tuo account Microsoft e insisti sempre su un fattore senza password che potrebbe essere Windows Hello o una chiave FIDO2 di partner come YubiKey o l'app Authenticator", afferma Simons.
"Stiamo anche spingendo Apple e Google a supportare lo standard in modo nativo", aggiunge.
Commenti
Posta un commento