Atvadieties no parolēm: nākotne ir klāt ar Passkeys
Mūsdienu digitālajā pasaulē drošība ir svarīgāka nekā jebkad agrāk. Katrs ir saskāries ar garlaicīgām parolēm un pikšķerēšanas mēģinājumiem. Tieši tāpēc Microsoft sper nozīmīgu soli uz priekšu, padarot Passkeys par standarta pieteikšanās metodi savā Entra ID platformā. Tas ne tikai sola ērtāku lietošanu, bet arī ievērojami paaugstina drošības latiņu miljoniem lietotāju visā pasaulē, ieskaitot Latvijas uzņēmumus.
Kas ir Passkeys un kāpēc tie ir tik droši?
Passkeys ir revolucionāra pieeja digitālajai autentifikācijai, kas aizstāj tradicionālās paroles ar kriptogrāfiskiem pieteikšanās atslēgām. Iedomājieties, ka varat pieteikties sistēmā, izmantojot tikai pirkstu nospiedumu, sejas atpazīšanu vai ierīces PIN kodu - bez garām, sarežģītām parolēm, kas regulāri jāmaina. Passkeys balstās uz FIDO2 un WebAuthn standartiem, kas nodrošina augstāko drošības līmeni. Šī tehnoloģija ir ievērojami izturīgāka pret pikšķerēšanas uzbrukumiem, jo nav ko nozagt vai uzminēt - atslēgas ir piesaistītas jūsu ierīcei un biometriskajiem datiem.
Entra ID un jaunie drošības standarti no 2026. gada
Microsoft Entra ID, kas agrāk bija pazīstams kā Azure Active Directory, ir mākoņpakalpojums identitātes un piekļuves pārvaldībai. Sākot ar 2026. gada 1. septembri, Microsoft pakāpeniski ieviesīs Passkeys kā noklusējuma autentifikācijas metodi. Tas nozīmē, ka lietotāji, kuri pašlaik izmanto SMS vai balss zvanus divfaktoru autentifikācijai (MFA), tiks automātiski pārcelti uz Passkeys un aicināti reģistrēt savas atslēgas nākamajā pieteikšanās reizē. Uzņēmumiem tiek stingri ieteikts pāriet uz Passkeys vai citām pikšķerēšanas izturīgām metodēm pēc iespējas ātrāk, lai nodrošinātu maksimālu aizsardzību.
AI-darbināto pikšķerēšanas draudu pieaugums
Kāpēc šī pāreja ir tik steidzama? Microsoft norāda uz strauji pieaugošajiem AI-darbināto pikšķerēšanas uzbrukumu draudiem. Šīs kampaņas izmanto mākslīgo intelektu, lai radītu ārkārtīgi pārliecinošus un personalizētus pikšķerēšanas mēģinājumus. Statistika ir satraucoša: kamēr tradicionālajiem pikšķerēšanas uzbrukumiem ir aptuveni 12% klikšķu līmenis, AI-darbinātās kampaņas spēj sasniegt pat līdz 54%. Tas nozīmē, ka vairāk nekā puse lietotāju var kļūt par upuriem, ja tiek izmantotas vājākas autentifikācijas metodes.
Atvadīšanās no SMS un balss zvaniem kā MFA
Pārmaiņas skars arī tos, kas paļaujas uz SMS un balss zvaniem kā MFA metodēm. Sākot ar 2027. gada 1. februāri, Microsoft pārtrauks piedāvāt savus vietējos SMS un balss zvanu pakalpojumus daudzfaktoru autentifikācijai Entra ID platformā. Uzņēmumiem, kuriem joprojām būs nepieciešamas šīs metodes, būs jāintegrē trešās puses pakalpojumu sniedzēji, izmantojot Microsoft Security Store, un tas būs jādara par saviem līdzekļiem. Tāpēc laiks ir kritisks, lai plānotu un pārietu uz modernākām un drošākām autentifikācijas metodēm.
Microsoft aktīvi strādā, lai paplašinātu atbalstu ierīcēm piesaistītajām un sinhronizētajām Passkeys, kā arī uzlabo administratīvās pārvaldības funkcijas. Tas ļaus uzņēmumiem vieglāk ieviest pieteikšanos bez parolēm un kontrolēt to, izmantojot savas politikas. Vai esat gatavs atteikties no parolēm un spert soli pretī drošākai digitālajai nākotnei?
Iezīmē tekstu un spied ziņot par kļūdu.
