حذف پسورد در Authenticator مایکروسافت از ۲۰۲۵

پایان پشتیبانی از پسورد در Authenticator مایکروسافت

حذف پسورد در Authenticator مایکروسافت به‌طور رسمی در حال انجام است. از مرداد سال 1404، این برنامه دیگر از تکمیل خودکار یا ذخیره گذرواژه‌ها پشتیبانی نخواهد کرد. در عوض، شما باید گذرواژه‌های ذخیره شده را با کلیدهای عبور جایگزین کند. یک روش ورود جدید و ایمن‌تر که به دستگاه و شناسه بیومتریک شما متصل است.

این آخرین اقدام در تلاش مداوم مایکروسافت برای کنار گذاشتن گذرواژه‌ها است. سال گذشته، این غول فناوری گزارش داد که 7000 حمله گذرواژه‌ای در هر ثانیه شناسایی کرده است. با افزایش حملات سایبری و در معرض خطر قرار گرفتن اعتبارنامه‌های کاربری، مایکروسافت کلیدهای عبور را عنصری اساسی برای آینده‌ای امن‌تر میداند.

اما کلیدهای عبور چیستند و چرا از گذرواژه‌ها ایمن‌تر هستند؟ و چه مدت فرصت دارید تا Authenticator مایکروسافت گذرواژه‌های شما را برای همیشه فراموش کند؟ ما همه چیزهایی را که باید بدانید، در اینجا آورده‌ایم.

مایکروسافت Authenticator چیست؟

مایکروسافت Authenticator یک برنامه تلفن همراه رایگان برای دستگاه‌های اندروید و iOS است. این برنامه به شما کمک میکند تا به طور ایمن‌تری وارد حساب‌های خود شوید. این برنامه که در ابتدا به عنوان یک ابزار احراز هویت دو مرحله‌ای (2FA) برای حساب‌های مایکروسافت طراحی شده بود، بعداً گسترش یافت تا از ذخیره و تکمیل خودکار گذرواژه‌ها پشتیبانی کند.

شما میتوانستید از Authenticator برای ذخیره ورود به سیستم، همگام‌سازی آن‌ها در دستگاه‌ها و تکمیل سریع اعتبارنامه‌های خود در وب‌سایت‌ها و برنامه‌ها استفاده کنید. پس از ذخیره گذرواژه‌ها در Authenticator، میتوانید ورود به سیستم را با استفاده از اثر انگشت، تشخیص چهره یا یک پین تأیید کنید.

اکنون این وضعیت در حال تغییر است. مایکروسافت در حال پایان دادن به پشتیبانی از گذرواژه‌ها در Authenticator است و در عوض به یک روش ورود جدیدتر و ایمن‌تر روی می‌آورد: کلیدهای عبور.

چه زمانی گذرواژه‌های مایکروسافت Authenticator از کار می‌افتند؟

مایکروسافت از قبل کاهش پشتیبانی از گذرواژه‌ها در Authenticator را آغاز کرده است.

طبق اعلانی در این برنامه، میتوانید گذرواژه‌های ذخیره شده را «تا پایان تکمیل خودکار» صادر کنید. برای انجام این کار، به منوی تنظیمات رفته و «Export Passwords» را انتخاب کنید. سپس گذرواژه‌های صادر شده را میتوان به یک ارائه دهنده تکمیل خودکار دیگر، از جمله حساب Google یا iCloud Keychain خود وارد کرد.

متناوباً، میتوانید Edge را به عنوان ارائه دهنده تکمیل خودکار خود فعال کنید. از همان اعلان، کافی است روی «Turn on Edge» ضربه بزنید. از آنجایی که گذرواژه‌های ذخیره شده با حساب مایکروسافت شما همگام‌سازی میشوند، Edge به اعتبارنامه‌های ورود به سیستم شما، از جمله عملکرد تکمیل خودکار، دسترسی خواهد داشت.

کلیدهای عبور چیستند؟ کلیدهای عبور یک روش جایگزین برای ورود به حساب شما هستند. به جای تکیه بر یک کلمه یا عبارت که باید آن را به خاطر بسپارید یا ذخیره کنید، کلیدهای عبور از بیومتریک یا یک پین برای تأیید هویت شما استفاده میکنند.

کلیدهای عبور یک اعتبارنامه هستند که توسط Fast Identity Online Alliance (FIDO) توسعه یافته‌اند. آن‌ها از یک پروتکل احراز هویت باز استفاده میکنند که برای جایگزینی کامل گذرواژه‌ها طراحی شده است.

هنگامی که یک کلید عبور ایجاد میکنید، دستگاه شما یک کلید خصوصی را ذخیره میکند. برای ورود به سیستم، کافی است دستگاه خود را با استفاده از تشخیص چهره، اثر انگشت یا یک شماره پین باز کنید. سپس کلید عمومی مطابق با آن، هویت شما را به صورت آنلاین در برابر کلید خصوصی تأیید میکند.

چرا کلیدهای عبور از گذرواژه‌ها ایمن‌تر هستند؟ گذرواژه‌ها مدت‌هاست که ضعیف‌ترین حلقه در امنیت آنلاین بوده‌اند. از زمان ظهور گذرواژه‌ها، مردم از عبارات ضعیف و به راحتی قابل حدس زدن برای کمک به یادآوری اعتبارنامه‌های ورود به سیستم خود استفاده کرده‌اند. بسیاری از افراد نیز عادت دارند که از گذرواژه‌های یکسان یا انواع مشابه در حساب‌های مختلف استفاده کند.

این تاکتیک شما را به ویژه در صورتی که یک نقض داده‌ای گذرواژه آن‌ها را فاش کند، آسیب‌پذیر میکند. گذرواژه‌ها همچنین افراد را در معرض خطر کلاهبرداری‌های فیشینگ قرار میدهند، که تعداد فزاینده‌ای از آن‌ها هدفشان سرقت اعتبارنامه‌هایشان است.

کلیدهای عبور همه این مشکلات را حل میکنند. برخلاف گذرواژه‌ها، آن‌ها تایپ، ارسال یا ذخیره نمیشوند. کلیدهای عبور در دستگاه خود شما نگهداری میشوند. این بدان معناست که هیچ چیز برای رهگیری توسط مجرمان سایبری وجود ندارد.

علاوه بر این، از آنجایی که آن‌ها هم به دستگاه شما و هم به هویت شما مرتبط هستند، شکل قوی‌تری از احراز هویت نسبت به یک گذرواژه استاندارد هستند. آن‌ها را نمیتوان مانند یک گذرواژه دزدید یا کرک کرد، حتی با حدس زدن با روش bruteforce.

کلیدهای عبور این مزیت اضافی را نیز دارند که استفاده از آن‌ها آسان‌تر است. مایکروسافت تخمین میزند که ورود به سیستم با کلید عبور 98٪ موفقیت‌آمیز است، در حالی که این میزان برای گذرواژه‌ها تنها 32٪ است.

از آنجایی که کلیدهای عبور به دستگاه‌ها مرتبط هستند، برخی از شما نگران از دست دادن موبایل خود خواهند بود. با این حال، بسیاری از افراد در حال حاضر دارای چندین دستگاه آماده استفاده از کلید عبور هستند، از جمله تبلت‌ها و لپ‌تاپ‌هایی که از پشتیبانی بیومتریک برخوردارند. حتی اگر دسترسی به یک دستگاه را از دست بدهید، میتوان از دستگاه‌های دیگر به عنوان پشتیبان استفاده کرد.

مایکروسافت در تلاش برای ترویج استفاده از کلید عبور تنها نیست. گوگل، اپل و آمازون نیز از جمله شرکت‌هایی هستند که کلیدهای عبور را اتخاذ میکنند. اتحاد FIDO میگوید که بیش از 15 میلیارد حساب در حال حاضر از ورود به سیستم با کلید عبور پشتیبانی میکنند. مایکروسافت گزارش داده است که روزانه «نزدیک به یک میلیون» کلید عبور ثبت میشود.

نحوه تنظیم کلید عبور در مایکروسافت Authenticator: برای شما فعلی برنامه Authenticator، شروع کار با کلیدهای عبور ساده است. به سادگی برنامه Authenticator را باز کنید، حساب خود را از منوی تنظیمات انتخاب کرده و «Set up a passkey» را انتخاب کنید. از شما خواسته میشود که با اعتبارنامه‌های حساب خود وارد سیستم شوید، قبل از اینکه بقیه مراحل را طی کنید.

اگر برای اولین بار Authenticator را تنظیم میکنید، ممکن است برنامه از شما بخواهد که به Authenticator اجازه دهید به عنوان منبعی برای کلیدهای عبور در منوی تنظیمات گذرواژه دستگاه شما عمل کند. این کار را انجام دهید، روی continue ضربه بزنید و آماده استفاده از کلیدهای عبور خواهید بود.

همچنین میتوانید کلیدهای عبور را از طریق حساب مایکروسافت خود به صورت آنلاین پیکربندی کنید. وارد حساب مایکروسافت خود شوید، سپس «Advanced Security Options» را پیدا کنید. «Add a new way to sign in or verify» و سپس «Face, Fingerprint, PIN, or Security Key» را انتخاب کنید.

طبق مقاله‌ای که توسط مایکروسافت منتشر شده است، این شرکت “به طور خودکار بهترین روش موجود در حساب شما را شناسایی کرده و آن را به عنوان پیش فرض تنظیم میکند”. این بدان معناست که حتی در جایی که هم یک گذرواژه و هم یک کلید عبور برای حساب خود تنظیم کرده‌اید، همیشه ابتدا از شما کلید عبور خواسته میشود.

حساب‌های جدید مایکروسافت به طور پیش فرض از کلیدهای عبور استفاده میکنند. فرآیند ورود به سیستم نیز دوباره طراحی و ساده شده است تا ورود بدون گذرواژه را در اولویت قرار دهد.