Ako koristite Microsoft Authenticator za čuvanje lozinki, obratite pažnju. Počev od avgusta, Microsoft će početi da briše sačuvane lozinke u aplikaciji Authenticator.
Umjesto toga, Microsoft će zahtijevati da koristite passkeys (ključeve za prijavu) umjesto lozinki. Ako ipak želite da sačuvate lozinke, možete ih skladištiti u pregledaču Microsoft Edge, ali način na koji im pristupate neće biti isti.
Passkeys su bezbjednija alternativa lošim navikama u vezi sa lozinkama koje, prema nedavnom istraživanju CNET-a, ima 49 odsto odraslih u SAD-u. Na primjer, korištenje iste lozinke za više naloga ili dodavanje ličnih podsjetnika radi lakšeg pamćenja prijave - jeste praktično, ali predstavlja veliki rizik jer prevaranti lako mogu doći do vaših naloga. I jedan od stručnjaka sa CNET-a to smatra odličnim potezom.
Evo Microsoftovog plana za ukidanje lozinki i svega što treba da znate kako biste prešli na passkeys prije avgusta.
Microsoft Authenticator trenutno čuva vaše lozinke i omogućava vam da se prijavite na sve Microsoft naloge pomoću PIN-a, prepoznavanja lica (kao što je Windows Hello) ili drugog biometrijskog podatka, poput otiska prsta. Aplikacija Authenticator može se koristiti i za dodatnu verifikaciju ako ste zaboravili lozinku, ili za dvofaktorsku autentifikaciju kao dodatni sloj zaštite vašeg naloga.
U junu, Microsoft je onemogućio korisnicima da dodaju nove lozinke u Authenticator, a prema njihovom zvaničnom planu, slijede sljedeće promjene:
- Jul 2025: Više nećete moći da koristite funkciju automatskog popunjavanja lozinki.
- Avgust 2025: Više nećete moći da koristite sačuvane lozinke.
Ako i dalje želite da koristite lozinke umjesto passkeys, možete ih skladištiti u Microsoft Edge pregledaču. Ipak, stručnjaci sa CNET-a preporučuju prelazak na passkeys tokom ove tranzicije.
"Passkeys koriste kriptografiju sa javnim ključem za autentifikaciju korisnika, umjesto da se oslanjaju na korisnike da sami kreiraju (često slabe ili ponovo korišćene) lozinke za pristup svojim nalozima", kaže Atila Tomašek, stariji pisac softverskih tema na CNET-u i stručnjak za digitalnu bezbjednost.
Zašto su passkeys bolja alternativa lozinkama
Šta je zapravo passkey? To je digitalni identifikator kreiran od strane FIDO saveza (Fast Identity Online Alliance) koji koristi biometrijske podatke ili PIN za potvrdu identiteta i pristup nalogu. Na primjer, korištenje otiska prsta ili Face ID-ja za prijavu. To je generalno bezbjednije od lozinke koju je lako pogoditi ili "upecati" putem fišing napada.
"Lozinke se mogu probiti, dok su za passkey potrebni i javni i lokalno sačuvani privatni ključ za autentifikaciju korisnika, što pomaže u sprečavanju napada kao što su fišing, brute-force ili krađa akreditiva", dodaje Tomašek.
Passkeys se ne čuvaju na serverima kao lozinke, već isključivo na vašem ličnom uređaju. Ovo ujedno uklanja potrebu za pamćenjem lozinki i korištenjem menadžera lozinki.
Kako da podesite passkey u Microsoft Authenticatoru
Microsoft je u blog objavi od 1. maja naveo da će aplikacija automatski detektovati najbolji passkey za podešavanje i postaviti ga kao podrazumijevanu opciju za prijavu. "Ako na nalogu imate podešenu lozinku i jednokratni kod, tražićemo da se prijavite pomoću tog jednokratnog koda umjesto lozinke. Nakon prijave, biće vam ponuđeno da podesite passkey. Sledeći put kada se budete prijavljivali, koristićete passkey", piše u objavi, koju prenosi "PCpress".
Da biste podesili novi passkey:
- Otvorite aplikaciju Authenticator na telefonu.
- Dodirnite svoj nalog.
- Izaberite opciju "Set up a passkey".
- Prijavite se postojećim akreditivima.
- Nakon prijave, pratite uputstva za podešavanje passkeyja.