Существующие учётные записи при желании можно перевести на беспарольный режим через настройки аккаунта. Киберэксперт лаборатории стратегического развития продуктов кибербезопасности компании «Газинформсервис» Михаил Спицын пояснил, что для каждого пользователя будет автоматически включён наилучший доступный метод беспарольной аутентификации; Microsoft активно продвигает использование passkey с биометрией (Face ID, отпечаток пальца) как более надёжную альтернативу паролям. В результате экспериментов выяснилось, что упрощённый UX сократил использование паролей более чем на 20%. После первого входа новым пользователям предложат создать passkey, и при последующих попытках входа система будет сразу запрашивать этот ключ, ускоряя процесс.
«Переход к беспарольной аутентификации — это один из самых эффективных способов защитить пользователей от фишинга, брутфорс-атак и подстановки учётных данных. Однако важно учесть и потенциальные риски, связанные с централизованными механизмами восстановления доступа. Даже с passkey нужно сохранять бдительность: защищать учётные записи в облачных хранилищах, использовать многофакторную аутентификацию для критических сервисов и своевременно обновлять ПО. В целом переход к беспарольным учётным записям — важный шаг вперёд в борьбе с атаками на учётные данные, но он требует продуманной стратегии внедрения, надёжных механизмов резервного восстановления, а также организации дополнительных мер защиты. Организациям рекомендую подключать услуги центра мониторинга: это комплексная услуга, включающая в себя обеспечение отслеживания вредоносной активности и своевременного информирования о новых формах фишинга и атак с использованием социальной инженерии. Специалисты GSOC обладают такими компетенциями и разрывают цепочку атаки, предотвращая потенциальную утечку данных», — объясняет эксперт.
