Microsoft Authenticator zyskuje funkcję automatycznego uzupełniania haseł
Microsoft Authenticator zyskał nowe funkcje zarządzanie hasłami i automatyczne wypełnianie, skutecznie umieszczając Microsoft w sektorze. Środek ten wywołał jednak pewien dyskomfort wśród niektórych ekspertów ds. bezpieczeństwa.
Dzieje się tak, ponieważ nowa funkcja została zaprezentowana jako funkcja beta, czyli wciąż w fazie testów, w trybie „public preview” w aplikacji. W praktyce przyciąga to uwagę hakerów, którzy mogą próbować włamać się do systemu i uzyskać od razu wszystkie zapisane dane dostępowe.
https://twitter.com/VishnuNath/status/1338899062129508352
Według niektórych ekspertów, którzy pracowali z Microsoftem nad nową funkcją, ochrona użytkownika jest zapewniona, ponieważ konta firmowe i osobiste będą oddzielone. Ci sami eksperci przewidują „więcej nowych funkcji w drodze”.
„Chociaż uwierzytelnianie bezhasłowe lub wieloskładnikowe jest najlepszą drogą do bezpieczeństwa, rozumiemy, że wiele witryn nadal wymaga haseł, a niektóre nawet nie obsługują uwierzytelniania wieloskładnikowego” — powiedział Rajat Luthra, kierownik programu Microsoft. „W przeszłości pokazaliśmy, że żadne hasło wygenerowane przez człowieka nie może być wystarczająco unikalne, aby pokonać atakujących. W tym miejscu Authenticator może pomóc. Ponieważ nie musisz już pamiętać swoich haseł, Authenticator może wypełnić za Ciebie złożone, unikalne hasła”.
Aby włączyć nową funkcję, musisz uzyskać dostęp do menu „Beta” w menu ustawień aplikacji i włączyć opcję automatycznego wypełniania. Na ekranie głównym powinna pojawić się zakładka „Hasła”. Będziesz musiał zalogować się ponownie, aby zsynchronizować wszystkie hasła skojarzone z kontem powiązanym z Authenticator. Na koniec otwórz ustawienia urządzenia, przejdź do „Aplikacje” i zmień domyślną aplikację na Microsoft Authenticator.
Dzięki nowej funkcji zarządzania hasłami i ich wypełniania Microsoft Authenticator chce wejść na rynek menedżerów poświadczeń (Zdjęcie: Microsoft/Disclosure)
Klienci korporacyjni muszą zostać poinstruowani przez administratorów sieci, jak dodać konta firmowe do nowego systemu uwierzytelniania.
Zdjęcie: BigTunaOnline/Shutterstock
