По сообщению компании Microsoft, теперь пользователи могут полностью отключить пароль в своем аккаунте, заменив его на вход через приложение на смартфоне, биометрические датчики на Windows-компьютере, уведомления или аппаратный токен. В компании считают, это повысит безопасность аккаунтов и защиту пользователей от фишинговых атак.
Самым популярный способом повысить безопасность аккаунтов является использоваие двухфакторной аутентификации, при которой пользователю помимо пароля нужно предъявить еще одно подтверждение своей личность, например, ввести код из СМС-сообщения или вставить в компьютер аппаратный токен.
Но в последние годы ведущие IT-компании стали склоняться к идее, что стоит вообще отказаться от паролей.
Несколько месяцев назад Microsoft начала тестировать на коммерческих аккаунтах функцию отмены пароля в пользу нескольких иных вариантов входа. Теперь, после удачного тестирования, компания разрешила избавляться от пароля и обычным пользователям.
Чтобы отключить пароль, необходимо установить на смартфон приложение Microsoft Authenticator и войти в нем в свой аккаунт. Затем необходимо зайти в раздел «Расширенные параметры безопасности» и включить функцию «Учетная запись без пароля».
После деактивации пароля процесс входа становится похож на способ входа в аккаунт в Google: на смартфон приходит уведомление, в котором можно подтвердить или отклонить вход. Кроме того, войти можно по отпечатку пальца или лицу, используя компьютеры на Windows, аппаратные токены и уведомления на почту или телефон.
Даже если пользователь откажется от использования пароля, он может в любой момент снова установить пароль и вернуться к старой схеме входа.
