MSFT$415.15+1.41%

Microsoft accelerează trecerea la autentificarea fără parole, pe fondul creșterii eficienței atacurilor de tip phishing asistate de inteligență artificială, care pot ajunge la rate de accesare de până la 54%, potrivit WinFuture. Miza operațională este reducerea suprafeței de atac prin standardizarea „passkeys” (chei de acces) și eliminarea treptată a metodelor considerate vulnerabile, inclusiv întrebările de securitate.

De ce contează: phishing-ul „cu IA” face parola tot mai ușor de compromis

Microsoft argumentează că parolele au rămas una dintre cele mai slabe verigi ale securității online, iar atacatorii folosesc tot mai des campanii de phishing generate sau optimizate cu ajutorul inteligenței artificiale. În acest context, compania își poziționează strategia „passwordless” (fără parolă) ca răspuns direct la un risc operațional în creștere: compromiterea conturilor prin pagini de autentificare false și tehnici de inginerie socială mai convingătoare.

Ce schimbă Microsoft în practică

Din perspectiva utilizatorilor și a organizațiilor, schimbările descrise de publicație se traduc în câteva măsuri concrete:

• Conturile noi Microsoft sunt create, de la începutul lui 2026, fără parolă, autentificarea fiind făcută prin passkeys, metode biometrice sau chei de securitate (dispozitive hardware).
• Utilizatorii existenți își pot elimina manual parola din cont, dacă doresc să treacă complet pe passkeys.
• Windows 11 a extins integrarea passkeys, inclusiv suport nativ pentru chei de acces din administratori de parole terți, precum 1Password și Bitwarden.
• Microsoft a dezvoltat împreună cu acești furnizori o interfață de programare (API) dedicată passkeys, pentru integrare mai simplă.
• Sincronizarea passkeys din Microsoft Password Manager este posibilă prin browserul Edge cu iOS și Android.

Ce sunt passkeys și de ce sunt mai greu de „furat”

Passkeys sunt credențiale legate de dispozitiv și de o verificare locală (amprentă, recunoaștere facială sau PIN). Spre deosebire de parole, ele sunt concepute să fie rezistente la phishing, deoarece nu pot fi capturate printr-o pagină falsă de autentificare în același mod în care este „smulsă” o parolă introdusă de utilizator.

Context de piață și adopție: miliarde de passkeys, sute de milioane la Microsoft

Trecerea nu este doar o inițiativă izolată, arată WinFuture. Membrii FIDO Alliance împing adopția la nivel de industrie, iar alianța estimează că există cinci miliarde de passkeys în uz la nivel global. Conform unei „studii recente” citate în material, 90% dintre oameni cunosc passkeys, iar 75% au activat cel puțin una.

La Microsoft, compania susține că „sute de milioane de utilizatori” folosesc zilnic passkeys pentru servicii precum OneDrive, Xbox și Copilot. Totodată, Microsoft afirmă că a eliminat intern metode mai slabe de autentificare și a implementat proceduri rezistente la phishing care acoperă 99,6% dintre utilizatorii și dispozitivele din mediul său.

Următorul pas: dispar întrebările de securitate din Entra ID, din 2027

O schimbare cu impact direct pentru administrarea identităților în companii este planul Microsoft de a elimina o „portiță” folosită frecvent în atacuri: începând din ianuarie 2027, întrebările de securitate nu vor mai putea fi folosite pentru resetarea parolelor în Microsoft Entra ID. Compania motivează decizia prin reducerea riscurilor asociate recuperării conturilor, zonă exploatată adesea ca rută alternativă de compromitere.