Microsoft Authenticator виграв керування паролями та автозаповнення, ефективно поклавши Microsoft в секторі. Однак цей захід викликав певний дискомфорт у деяких експертів з безпеки.
Це пояснюється тим, що нова функція була представлена як бета-версія, тобто все ще тестується, у режимі «загальнодоступного попереднього перегляду» в додатку. На практиці це привертає увагу хакерів, які можуть спробувати зламати систему та отримати всі ваші збережені облікові дані доступу одночасно.
https://twitter.com/VishnuNath/status/1338899062129508352
За словами деяких експертів, які працювали з Microsoft над новою функцією, захист користувачів забезпечений, оскільки корпоративні та особисті облікові записи зберігатимуться окремо. Ті ж експерти очікують «більше новин на шляху».
«Хоча автентифікація без пароля або багатофакторна автентифікація є найкращим шляхом до безпеки, ми розуміємо, що для багатьох сайтів все ще потрібні паролі, а деякі навіть не підтримують багатофакторну автентифікацію», — сказав Раджат Лутра, менеджер із програмування Microsoft. «У минулому ми показали, як жоден створений людиною пароль не може бути настільки унікальним, щоб перемогти зловмисників. Ось де Authenticator може допомогти. Оскільки вам більше не потрібно буде запам’ятовувати свої паролі, Authenticator може заповнювати складні унікальні паролі замість вас».
Щоб увімкнути нову функцію, вам потрібно отримати доступ до меню «Бета» в меню налаштувань програми, активувавши опцію автозаповнення. На головному екрані має з’явитися вкладка «Паролі». Вам потрібно буде знову ввійти в систему, щоб синхронізувати всі паролі, пов’язані з обліковим записом Authenticator. Нарешті, відкрийте налаштування свого пристрою, перейдіть до «Програми» та змініть програму за замовчуванням на Microsoft Authenticator.
З новою функцією керування та заповнення паролів Microsoft Authenticator хоче вийти на ринок менеджерів облікових даних (Зображення: Microsoft/Disclosure)
Для корпоративних клієнтів мережеві адміністратори повинні будуть направляти співробітників, щоб додати свої корпоративні облікові записи до нової системи автентифікації.
Зображення: BigTunaOnline/Shutterstock
