Фишинг-устойчива автентикация без пароли чрез Windows Hello
Microsoft обяви, че въвежда passkey поддръжка за Microsoft Entra на Windows устройства, позволявайки на потребителите фишинг-устойчива автентикация без пароли чрез Windows Hello.
Функцията е по избор (opt-in) и ще се стартира в публичен предварителен преглед (public preview) между средата на март и края на април 2026 за всички световни клиенти. За държавни облаци (GCC, GCC High и DoD) периодът е средата на април до средата на май 2026.
Какво новото предлага passkey поддръжката
-
Позволява създаване на device‑bound passkeys, съхранявани в контейнера на Windows Hello.
-
Потребителите могат да се автентикират чрез лице, пръстов отпечатък или PIN.
-
Разширява passwordless sign-in до неуправляеми Windows устройства, което преди това беше ограничено само до устройства, присъединени към Entra.
-
Passkey е криптографски свързан с устройството и не се предава по мрежата, което предотвратява кражба чрез фишинг или малуер.
-
Всеки акаунт в Entra регистрира собствен passkey на устройство, като е възможно множество акаунти на едно устройство.
-
Passkey не се синхронизира между устройства – всяко устройство изисква отделна регистрация за акаунт.
Изисквания за участие в публичния преглед
Администраторите трябва да:
-
Активират Passkeys (FIDO2) метод в Entra Authentication Methods.
-
Създадат passkey профил с необходимите Windows Hello AAGUIDs.
-
Асигнират профила към подходящите групи потребители.
Важно:
-
Windows Hello for Business остава препоръчителен за Entra-joined или регистрирани устройства.
-
Passkeys се използват за неуправляеми устройства и не поддържат device sign-in.
-
Не можете да регистрирате passkey, ако вече имате Windows Hello for Business credential за същия акаунт и контейнер, с изключение на случаи, когато броят на общите креденшъли надхвърли 50.
Предходни стъпки на Microsoft
-
Май 2025: всички нови Microsoft акаунти стават passwordless by default, за да се предпазят от фишинг, brute-force и credential-stuffing атаки.
-
2024: въведена е passkey автентикация за лични Microsoft акаунти, след като Windows Hello получава вграден passkey мениджър с Windows 11 22H2.
