Microsoft Authenticator прекращает поддержку паролей
Что происходит?
- В приложении Microsoft Authenticator отключено автозаполнение.
- В августе все сохранённые пароли и способы оплаты будут автоматически удалены.
- MFA и ключи доступа (passkeys) продолжат работать как обычно.
Если ваша команда использует Authenticator только для MFA — всё в порядке. Но тем, кто хочет и дальше пользоваться автозаполнением паролей, сохранённых в Microsoft Authenticator, придётся установить на телефон Microsoft Edge.
Microsoft сообщает:
«Сохранённые пароли (но не история сгенерированных паролей) и адреса надёжно синхронизируются с вашей учётной записью Microsoft, и вы по-прежнему сможете получать к ним доступ и пользоваться удобным автозаполнением в Microsoft Edge».
Если переходить на Edge не хочется, время ещё есть: пароли можно экспортировать в другой менеджер (например, Bitwarden), пока их не удалили. Но имейте в виду: доверив управление паролями внешним сервисам, можно получить непредсказуемые последствия. Хранить настолько важную бизнес-информацию на стороне рискованно. Утечка данных LastPass — наглядный тому пример.
Напомним, что произошло с LastPass в 2022 году: сначала хакеры проникли в систему через учётную запись разработчика, затем установили кейлоггер на его личный компьютер и так получили доступ к облачному хранилищу LastPass. Оттуда они похитили зашифрованные хранилища паролей и незашифрованные данные пользователей. Пострадали 33 миллиона пользователей. Ошеломляющая цифра — просто невероятно, правда? Любой внешний сервис становится единой точкой отказа.
Публичные сервисы могут неожиданно перестать работать, и на это время вы потеряете доступ к ресурсам, защищённым паролями, потому что ваш SaaS-сервис для управления паролями недоступен. Наш CTO подробно разобрал эту тему. Читайте полную статью здесь.
К чему это может привести?
- потеря доступа к инфраструктуре клиентов;
- простои команды;
- нарушение SLA и условий договоров (а значит, финансовые потери и подорванное доверие).
Менеджер паролей на собственных серверах решает все эти проблемы, но, чтобы развернуть его и поддерживать в актуальном и безопасном состоянии, нужна помощь IT-специалиста. Здесь в дело вступаем мы.
Мы помогаем компаниям выстроить безопасную единую среду для управления учётными записями, доступом и приложениями — чтобы вы были готовы к любым будущим изменениям. Давайте обсудим, как оставаться на шаг впереди.