Опрос
|
реклама
Быстрый переход
Microsoft признала SMS-коды небезопасными и заставит клиентов отказаться от них в пользу ключей доступа
23.07.2026 [13:13],
Павел Котов
Microsoft в принудительном порядке переведёт пользователей корпоративной платформы Entra с двухфакторной аутентификации по SMS и голосовой связи на механизм ключей доступа, который в компании считают более надёжным. Перевод будет завершён 1 февраля 2027 года. 
Источник изображения: Microsoft В эпоху искусственного интеллекта механизмы двухфакторной аутентификации по SMS и через голосовые вызовы становятся ненадёжными по сравнению с технологией ключей доступа, уверены в Microsoft. О начале процесса перевода обладателей личных учётных записей компания объявила в мае, теперь к ним присоединятся корпоративные клиенты. Новым способом надёжного входа становится технология ключей доступа — это может быть приложение Microsoft Authenticator, а также аналогичные решения из экосистем Apple и Google. Потенциальные злоумышленники могут перевыпустить SIM-карту корпоративного клиента, перехватить код двухфакторной аутентификации, но взломать приложение сложнее. Технология Microsoft Passkey основана на механизме шифрования с открытым ключом, привязанным к устройству пользователя. Закрытый ключ постоянно хранится на устройстве, и злоумышленники не смогут похитить его с помощью поддельного приглашения или копии страницы входа. Компания рассказала, как будет производиться переход. 1 сентября 2026 года при очередном входе через систему двухфакторной аутентификации корпоративным клиентам будет предложено зарегистрировать ключ доступа. 18 сентября Microsoft опубликует информацию для организаций, которым по особым причинам требуется вход по SMS или с помощью голосового подтверждения. К 30 октября представителям этих организаций необходимо будет подключить поддерживаемого поставщика услуг связи через платформу Microsoft Security Store, если отказаться от средств многофакторной аутентификации на основе телефонии не получится. А 1 февраля 2027 года традиционные средства входа по SMS и голосовым вызовам перестанут работать. Всем, кто попытается войти в Entra с использованием традиционных средств двухфакторной аутентификации после этого срока, система предложит настроить ключ доступа — иначе войти в учётную запись не получится. Для администраторов организаций Microsoft подготовила скрипт, который поможет своевременно выявить пользователей, ещё не завершивших переход. Ключи доступа должны соответствовать стандарту FIDO2 — он поддерживается на устройствах с Microsoft Windows 10 22H2, Windows 11 22H2, Apple macOS 13 Ventura, iOS 17, Google Android 14 и более поздними версиями этих операционных систем. Услуги телекоммуникационных провайдеров, зарегистрированных через Security Store, будут платными. Входить в Facebook✴ можно будет с помощью ключей доступа
19.06.2025 [12:54],
Владимир Фетисов
Facebook✴✴ внедряет поддержку авторизации с помощью ключей доступа (Passkey). Это означает, что пользователи смогут отказаться от обычных паролей, выбрав для авторизации более надёжный вариант, например, идентификацию по отпечаткам пальцев или лицу. За счёт этого злоумышленникам будет труднее получить несанкционированный доступ к аккаунтам в социальной сети. 
Источник изображения: Towfiqu barbhuiya / Unsplash Технологию Passkey принято считать более безопасной альтернативой стандартным паролям, поскольку ключ доступа невозможно подобрать или передать третьим лицам. Технология также обеспечивает защиту от фишинговых атак, когда злоумышленники вынуждают жертву переходить на поддельные сайты и вводить там данные для авторизации. Поскольку ключ доступа привязан к определённому домену, браузер попросту не будет пытаться авторизоваться с ним на других сайтах, в том числе используемых для фишинга. Meta✴✴ не сообщила конкретных сроков появления поддержки ключей доступа, сообщив лишь, что она будет реализована в приложениях для Android и iOS в ближайшее время. В дополнение к этому компания планирует добавить поддержку ключей доступа в своё приложения для обмена сообщениями Messenger, благодаря чему пользователи смогут использовать в нём тот же ключ доступа, что и в Facebook✴✴. Для авторизации на платформе также можно будет задействовать физический ключ или технологию двухфакторной аутентификации. Менеджер паролей Google наконец научится переносить ключи доступа на новый смартфон
02.04.2025 [17:21],
Павел Котов
Менеджер паролей Google вскоре предложит новую возможность — перенос ключей доступа на новый смартфон, благодаря чему новый механизм авторизации станет ещё проще. Об этом сообщил ресурс Android Authority, авторы которого изучили APK-файл Google Play Services 25.13.31 beta. 
Источник изображения: Lukenn Sabellano / unsplash.com Ключ доступа — это современная альтернатива традиционному способу авторизации, который предусматривает ввод логина и пароля. Ключи доступа хранятся, например, на мобильных устройствах и используются совместно со средствами аутентификации. Так, при наличии iPhone можно войти на совместимый сайт через FaceID или сканирование отпечатка пальца. Экспорт и импорт учётных данных стал ключевой функцией для программ — менеджеров паролей; аналогичная возможность для ключей доступа представляется большим шагом вперёд. В 2024 году ответственная за развитие технологии организация FIDO Alliance объявила, что работает над протоколом, позволяющим экспортировать и импортировать их; теперь, видимо, такую возможность решила реализовать и Google. В коде приложения обнаружены многочисленные ссылки на импорт и экспорт ключей доступа; есть также указания, что разрабатывается механизм, который не позволит выгружать их в потенциально опасные приложения. Официальной даты выхода этой функции в общий доступ пока нет, и Google пока не подтвердила, что такая возможность вообще появится. Для ключей доступа предложен защищённый механизм перемещения между платформами
15.10.2024 [14:07],
Павел Котов
В настоящее время технология ключей доступа (passkeys) ограничивает их присутствие в экосистеме ПО только одного разработчика — в результате пользователи вынуждены создавать их дубликаты для входа в одну систему. 
Источник изображения: Pete Linforth / pixabay.com Ключи доступа — наиболее успешная на сегодняшний день попытка избавить человечество от традиционных паролей; и теперь технологическая индустрия стремится исправить один недостаток данного решения, обеспечив возможность экспорта и импорта ключей доступа при их переносе с одной платформы на другую. Ответственная за эту технологию организация FIDO Alliance объявила о новой инициативе по «безопасному перемещению ключей доступа» между поставщиками услуг и представила проект спецификаций обновлённого протокола и обмена данными ключей доступа. «Безопасный обмен учётными данными является приоритетом для альянса, поскольку он способен улучшить работу пользователей, но безопасного способа передачи этой информации между поставщиками не было до сих пор», — говорится в заявлении организации. Сейчас пользователи могут создавать ключи доступа с помощью программных решений Apple, Google и Microsoft, а также платформ — менеджеров паролей. В идеале можно было бы синхронизировать один и тот же набор ключей на разных платформах, но пока они ограничены экосистемой ПО каждой компании, а значит, для входа в одну и ту же учётную запись приходится создавать дубликаты ключей. 
Источник изображения: Gerd Altmann / pixabay.com Сейчас это ограничение обходится при помощи QR-кодов, но FIDO Alliance стремится обеспечить полноценную совместимость, «устранив любые технические барьеры», связанные с технологией ключей доступа. «Критически важно, чтобы пользователи могли выбирать предпочтительную платформу управления учётными данными и безопасно без ограничений менять поставщиков [систем] учётных данных», — говорится в заявлении организации. Проект спецификации обещает экспорт и импорт ключей доступа в зашифрованном виде, хотя в теперешнем виде для этого используется незащищённый файл CSV с открытым текстом; предполагается и развёртывание средств, которые пресекут злоупотребления механизмами переноса ключей доступа хакерами. FIDO Alliance потребуется какое-то время, чтобы закрепить спецификации и впоследствии обеспечить их коммерческое развёртывание, но впоследствии они будут открыты и доступны для внедрения поставщиками систем учётных данных, чтобы пользователи имели возможность менять их безопасно и просто. Отзывы о проекте спецификаций ассоциация принимает на платформе GitHub — свой вклад в проект уже внесли 1Password, Bitwarden и Google. В Windows 11 станет удобнее работать с ключами доступа — ОС получит облачную синхронизацию и интеграцию с 1Password
10.10.2024 [17:42],
Павел Котов
Microsoft вскоре улучшит поддержку ключей доступа (passkeys) в Windows 11 — эта технология предлагает удобную беспарольную авторизацию. Обновлённый интерфейс Windows Hello предложит выбор, куда сохранять ключи, например, синхронизировать с учётной записью Microsoft, хранить в 1Password, Bitwarden или у других поставщиков услуг авторизации. 
Источник изображения: blogs.windows.com Новый API для сторонних менеджеров паролей и ключей доступа поможет разработчикам напрямую подключаться к интерфейсу Windows 11 — это значит, что для авторизации на ПК можно будет пользоваться ключами доступа на мобильном устройстве. Сейчас кроссплатформенная интеграция доступна лишь частично — с помощью QR-кодов и других вспомогательных средств, но в обновлённом варианте прямой беспарольный вход станет удобнее. Переработан механизм настройки Windows Hello: ключи доступа можно синхронизировать с учётной записью Microsoft или сохранить их в другом месте. Завершив процедуру первичной настройки, для аутентификации с помощью ключа доступа можно будет использовать систему распознавания лиц, сканер отпечатков пальцев или просто PIN-код на нескольких устройствах под Windows 11. «В ближайшие месяцы» новый механизм работы с ключами доступа станет доступным для участников программы тестирования предварительных версий Windows 11, а значит, в общедоступном варианте ОС он появится некоторое время спустя. Более подробно Microsoft расскажет о нём на конференции Authenticate 2024 на предстоящей неделе. |
|
✴ Входит в перечень общественных объединений и религиозных организаций, в отношении которых судом принято вступившее в законную силу решение о ликвидации или запрете деятельности по основаниям, предусмотренным Федеральным законом от 25.07.2002 № 114-ФЗ «О противодействии экстремистской деятельности»; |
© 1997—2026 Электронное периодическое издание "3ДНьюс" | Свидетельство о регистрации СМИ Эл ФС 77-22224
выдано Федеральной Службой по надзору за соблюдением законодательства в сфере массовых коммуникаций и охране культурного наследия
При цитировании документа ссылка на сайт с указанием автора обязательна. Полное заимствование документа является
нарушением
российского и международного законодательства и возможно только с согласия редакции 3DNews.
MWC 2018
2018
Computex
IFA 2018
