مایکروسافت به تازگی رسما اعلام کرده از از مرداد 1404، اپلیکیشن Authenticator دیگر از رمزهای عبور پشتیبانی نخواهد کرد. یعنی کاربران نه میتوانند رمزها را ذخیره کننده و نه از قابلیت ورود خودکار استفاده کنند. به جای آن، کاربران قرار است به passkey مهاجرت کنند.
ماجرا از چه قرار است؟
به گزارش techradar، مایکروسافت تصمیم گرفته یک بار برای همیشه با رمزهای عبور خداحافظی کند. در حال حاضر کاربران برای ورود امن به حسابهای خود از Authenticator استفاده میکنند، اما به زودی این اپلیکیشن از رده خارج میشود و به جای آن با passkey جایگزین خواهد شد، روشی جدید، امن و بدون نیاز به حفظ کردن رمز.
طبق اعلام رسمی مایکروسافت حذف رمزهای عبور از Authenticator به صورت مرحلهای انجام خواهد شد. از خرداد امسال امکان اضافه شدن رمز جدید به این اپلکیشن متوقف شد و در تیر ماه امسال هم قابلیت پر کردن خودکار رمز یا همان autofill غیر فعال میشود. در نهایت در مرداد ماه هم تمام رمزهای ذخیره شده در Authenticator حذف خواهد شد. در نتیجه اگر از Authenticator برای نگهداری رمزهایتان استفاده میکنید، احتمالا باید به زودی با آن خداحافظی کنید.
passkey چیست و چرا مایکروسافت به آن روی آورده است؟
Passkey یک روش ورود جدید است که به جای رمز عبور، از شناسه بیومتریک شما استفاده میکند، چیزی مانند اثر انگشت، تشخیص چهره یا پین قفل گوشی. در واقع دیگر هیچ رمز عبوری برای حفظ کردن وجود ندارد و همه چیز روی دستگاهتان ذخیره میشود.
یعنی زمانی که قصد دارید به یک سایت وارد شوید، دستگاه شما یک کلید دیجیتال اختصاصی برای ورود به آن سایت دارد و سایت برای شما درخواست ورود را ارسال میکند. شما با اثر انگشت یا تشخیص چهره و یا پین گوشی این ورود را تایید میکنید و سیستم بدون نیاز به وارد کردن رمز، شما را وارد حسابتان میکند.
رمزی در کار نیست، چیزی هم برای دزدیده شدن وجود ندارد
مایکروسافت معتقد است این روش بسیار امنتر است. طبق آماری که خودش منتشر کرده، تنها در یک سال گذشته، بیش از 7 هزار حمله پسوردی در هر ثانیه شناسای شده است. زمانی که رمزها هک شوند، فیشینگ، هک و نفوذ به حساب کاربری کاملا آسان خواهد بود.
| ویژگیها | رمز عبور (Password) | Passkey |
|---|---|---|
| باید حفظ کنید؟ | بله | خیر |
| میتوان هک یا فیشینگ کرد؟ | بله | بسیار سخت (تقریباً نه) |
| آیا از دیتابیس قابل دزدیدن است؟ | بله | خیر، چون فقط روی دستگاه شما فعال است |
| سرعت ورود | کند (تایپ) | سریع (اثر انگشت/چهره) |
| نیاز به تغییر دورهای | بله | خیر |
حالا باید چه کاری انجام دهید؟
اگر در Authenticator رمزی را ذخیره کردهاید، تا قبل از غیرفعال شدن آن میتوانید آنها را Export کنید. برای این کار کافی است وارد تنظیمات اپلیکیشن شوید و گزینه Export Passwords را انتخاب کنید. سپس میتوانید رمزها را به سرویسهای دیگری مانند Google Password Manager یا iCloud Keychain منتقل کنید.
به پایان پسوردها رسیدهایم؟
احتمالا هنوز نه اما این اتفاق، یک قدم جدی در دنیای امنیت و پسوردها است. مایکروسافت یکی از بزرگترین شرکتهایی است که مسیر را برای دنیای بدون پسورد هموار کرده است. دنیایی که امنیت بیشتری دارد، تجربه کاربری روانتر است و خطر هک شدن هم کمتر خواهد بود.
