A Microsoft está lançando alterações significativas em seu aplicativo Authenticator, afastando -se das senhas tradicionais em favor de passagens mais seguras. Essa mudança estratégica, iniciada neste mês, verá a cessação da função de senha do autenticador, um movimento que começou com a incapacidade de salvar novas senhas no aplicativo no mês passado.

A alteração mais substancial é definida para o próximo mês, quando todas as senhas salvas serão removidas do aplicativo Authenticator. Os usuários serão necessários para utilizar exclusivamente as passagens, que aproveitam os métodos de autenticação, como um pino, impressão digital ou reconhecimento facial. Essa transição faz parte de uma tendência mais ampla da indústria para maior segurança digital.

Attila Tomaschek, escritora sênior de software da CNET e especialista em segurança digital, ressalta a segurança aprimorada oferecida pela Passkeys. Ele destaca que as passagens passam uma alternativa significativamente mais segura aos hábitos de senha de risco atuais predominantes entre os usuários. Uma CNET recente enquete revelou que 49% dos adultos dos EUA se envolvem nessas práticas inseguras. Tomaschek elaborou: “As senhas podem ser rachadas, enquanto os passagens precisam do público e da chave privada armazenada localmente para autenticar usuários, o que pode ajudar a mitigar riscos como ser vítima de phishing e força bruta ou ataques de credenciais.” Esse mecanismo de autenticação robusto é projetado para fornecer uma defesa mais resiliente contra ameaças cibernéticas que geralmente visam senhas fracas ou reutilizadas.

A conveniência de usar a mesma senha em várias contas ou incorporar dicas pessoais para facilitar o recall, embora aparentemente prático, apresenta vulnerabilidades substanciais. Tais práticas aumentam drasticamente o risco de ser vítima de golpistas, roubo de identidade e fraude financeira. O plano da Microsoft foi projetado para mitigar esses riscos predominantes, eliminando a dependência de senhas tradicionais.

O aplicativo Microsoft Authenticator atualmente serve como um hub central para senhas de habitação e facilitando os logins nas contas da Microsoft via PIN, reconhecimento facial (como o Windows Hello) ou outros dados biométricos, como impressões digitais. Além de apenas armazenar credenciais, o autenticador também pode verificar os logins se uma senha for esquecida ou fornecer uma camada extra essencial de segurança por meio de autenticação de dois fatores para contas da Microsoft.

A Microsoft deixou de permitir que os usuários adicionem novas senhas ao Authenticator em junho. De acordo com a linha do tempo da Microsoft, outras mudanças são iminentes. Até julho de 2025, a função de senha de preenchimento automático será totalmente desativado. Posteriormente, em agosto de 2025, os usuários perderão completamente o acesso a qualquer senhas salvas no aplicativo.

Para aqueles que preferem continuar usando senhas, apesar dessas alterações, o Microsoft Edge continua sendo uma opção para armazenamento de senha. No entanto, os especialistas da CNET aconselham fortemente a adoção de passagens durante esse período de transição, citando seus atributos superiores de segurança. Tomaschek explicou ainda: “As pastilhas usam criptografia pública para autenticar usuários, em vez de confiar nos usuários, criando suas próprias senhas (geralmente fracas ou reutilizadas) para acessar suas contas on -line”. Essa diferença fundamental torna as passagens passadas inerentemente mais seguras.

Uma Passkey, uma credencial desenvolvida pela Fast Identity Online Alliance, autentica a identidade do usuário e o acesso à conta do usuário usando dados biométricos ou um pino. Esse método, exemplificado usando uma impressão digital ou ID do rosto para fazer login, é inerentemente mais seguro do que depender de senhas suscetíveis a adivinhação ou ataques de phishing. Ao contrário das senhas, que geralmente são armazenadas em servidores, as passagens são armazenadas exclusivamente no dispositivo pessoal do usuário, aprimorando a segurança e eliminando a necessidade de os usuários se lembrarem de senhas complexas ou depender de gerentes de senha para logins diários.

A configuração de uma passagem no Microsoft Authenticator foi projetada para ser direta. Em um 1 de maio de postagem do blogA Microsoft afirmou que o sistema detectaria e sugeriria automaticamente a configuração de pasta passada mais adequada como a opção de login padrão. O processo envolve um prompt para fazer login com um código único se uma senha e um código único já estiverem configurados. Após um login bem-sucedido, os usuários serão solicitados a inscrever uma pasta, que se tornará o método de assinatura padrão para acesso subsequente. Para configurar manualmente um novo Passkey, os usuários podem abrir o aplicativo Authenticator no telefone, tocar em sua conta, selecionar “Configurar uma pasta de passagem” e, em seguida, siga os avisos para fazer login com as credenciais existentes para concluir a configuração.

Source: Diga adeus às senhas do Microsoft Authenticator