Da, Microsoft briše vaše lozinke krajem jula. Evo šta treba odmah da uradite
Ako koristite Microsoft Authenticator za čuvanje lozinki, obratite pažnju. Počev od avgusta, Microsoft će početi da briše sačuvane lozinke u aplikaciji Authenticator.
Novi pristup prijavljivanju koji koristi Microsoft je bezbedniji, kaže jedan od stručnjaka sajta CNET
Umesto toga, Microsoft će zahtevati da koristite passkeys (ključeve za prijavu) umesto lozinki. Ako ipak želite da sačuvate lozinke, možete ih skladištiti u pregledaču Microsoft Edge, ali način na koji im pristupate neće biti isti.
Passkeys su bezbednija alternativa lošim navikama u vezi sa lozinkama koje, prema nedavnom istraživanju CNET-a, ima 49% odraslih u SAD-u. Na primer, korišćenje iste lozinke za više naloga ili dodavanje ličnih podsetnika radi lakšeg pamćenja prijave — jeste praktično, ali predstavlja veliki rizik jer prevaranti lako mogu doći do vaših naloga. I jedan od stručnjaka sa CNET-a to smatra odličnim potezom.
Evo Microsoftovog plana za ukidanje lozinki i svega što treba da znate kako biste prešli na passkeys pre avgusta.
Microsoft Authenticator više neće podržavati lozinke
Microsoft Authenticator trenutno čuva vaše lozinke i omogućava vam da se prijavite na sve Microsoft naloge pomoću PIN-a, prepoznavanja lica (kao što je Windows Hello) ili drugog biometrijskog podatka, poput otiska prsta. Aplikacija Authenticator može se koristiti i za dodatnu verifikaciju ako ste zaboravili lozinku, ili za dvofaktorsku autentifikaciju kao dodatni sloj zaštite vašeg naloga.
U junu, Microsoft je onemogućio korisnicima da dodaju nove lozinke u Authenticator, a prema njihovom zvaničnom planu, slede sledeće promene:
- Jul 2025: Više nećete moći da koristite funkciju automatskog popunjavanja lozinki.
- Avgust 2025: Više nećete moći da koristite sačuvane lozinke.
Ako i dalje želite da koristite lozinke umesto passkeys, možete ih skladištiti u Microsoft Edge pregledaču. Ipak, stručnjaci sa CNET-a preporučuju prelazak na passkeys tokom ove tranzicije.
„Passkeys koriste kriptografiju sa javnim ključem za autentifikaciju korisnika, umesto da se oslanjaju na korisnike da sami kreiraju (često slabe ili ponovo korišćene) lozinke za pristup svojim nalozima“, kaže Atilla Tomašek, stariji pisac softverskih tema na CNET-u i stručnjak za digitalnu bezbednost.
Zašto su passkeys bolja alternativa lozinkama
Šta je zapravo passkey? To je digitalni identifikator kreiran od strane FIDO saveza (Fast Identity Online Alliance) koji koristi biometrijske podatke ili PIN za potvrdu identiteta i pristup nalogu. Na primer, korišćenje otiska prsta ili Face ID-ja za prijavu. To je generalno bezbednije od lozinke koju je lako pogoditi ili „upecati“ putem fišing napada.
„Lozinke se mogu probiti, dok su za passkey potrebni i javni i lokalno sačuvani privatni ključ za autentifikaciju korisnika, što pomaže u sprečavanju napada kao što su fišing, brute-force ili krađa akreditiva“, dodaje Tomašek.
Passkeys se ne čuvaju na serverima kao lozinke, već isključivo na vašem ličnom uređaju. Ovo ujedno uklanja potrebu za pamćenjem lozinki i korišćenjem menadžera lozinki.
Kako da podesite passkey u Microsoft Authenticator-u
Microsoft je u blog objavi od 1. maja naveo da će aplikacija automatski detektovati najbolji passkey za podešavanje i postaviti ga kao podrazumevanu opciju za prijavu. „Ako na nalogu imate podešenu lozinku i jednokratni kod, tražićemo da se prijavite pomoću tog jednokratnog koda umesto lozinke. Nakon prijave, biće vam ponuđeno da podesite passkey. Sledeći put kada se budete prijavljivali, koristićete passkey“, piše u objavi.
Da biste podesili novi passkey:
- Otvorite aplikaciju Authenticator na telefonu.
- Dodirnite svoj nalog.
- Izaberite opciju „Set up a passkey“.
- Prijavite se postojećim akreditivima.
- Nakon prijave, pratite uputstva za podešavanje passkey-ja.
Izvor: Cnet