Microsoft: – Snart kan vi fjerne støtten for passord fullstendig

Passord er en aldrende løsning som de store teknologiaktørene jobber hardt med å bli kvitt, og det mest fremtredende alternativet heter passnøkler.

Microsoft er blant de fremste forkjemperne for passnøkkelløsningen, og nå tar selskapet nok et skritt mot å få folk til å kaste seg på toget.

På den offisielle sikkerhetsbloggen sin tar Microsoft til orde for å omgjøre verdens passorddag – 1. mai – til verdens «passnøkkel-dag». Samtidig kunngjør selskapet et knippe tiltak for å popularisere løsningen ytterligere.

Passordløst blir standard på nye kontoer

Det mest nevneverdige tiltaket er at de heretter vil gjøre alle nye Microsoft-kontoer passordløse som standard. Nye brukere vil ha flere passordløse alternativer for å logge inn på kontoen sin, og de vil aldri trenge å registrere et passord, sier Microsoft.

Eksisterende brukere kan gå til kontoinnstillingene sine for å slette passordet.

I tillegg akter selskapet å gjøre det enklere å logge inn med tryggere alternativer. I stedet for å vise brukeren alle mulige måter å logge inn på, skal den beste tilgjengelige metoden for kontoen din automatisk settes som standard.

Det innebærer at dersom man for eksempel har både passord og engangskode satt opp på kontoen, vil brukeren bes om å logge inn med engangskoden i stedet for passordet. Etter at man har logget inn, vil man bli bedt om å registrere en passnøkkel, og neste gang man logger inn, vil man altså bli bedt om å bruke passnøkkelen.

Reduserte passordbruken med 20 prosent

Ifølge Microsoft vil denne forenklede prosessen gi raskere innlogging, og i selskapets egne tester skal bruken av passord ha blitt redusert med over 20 prosent.

– Etter hvert som flere registrerer passnøkler, vil antallet passordinnlogginger fortsette å synke – helt til vi til slutt kan fjerne støtte for passord fullstendig, skriver Microsoft.

Selskapet opplyser videre at de sammen med flere andre aktører har tatt «passnøkkel-løftet» (passkey pledge), som innebærer at tjenesteleverandører og leverandører forplikter seg til i god tro å arbeide mot økt passnøkkel-bruk.

Selskaper som gjør målbar fremgang mot å øke adopsjonen av passnøkler, skal offentlig dokumentere resultatene innen ett år etter at løftet er signert.

Stadig mer populær

Passnøkler er i korte trekk en teknologi som innebærer å logge inn på kontoer ved å låse opp mobilen biometrisk, som ved fingeravtrykk eller ansiktsskanning, eller eventuelt med PIN-koden. Det har imidlertid også dukket opp spesialisert maskinvare, som Googles nye Titan-sikkerhetsnøkler designet spesifikt for passnøkler.

Løsningen er i ferd med å få fotfeste blant forbrukere. En rapport utarbeidet av Fido-alliansen i november i fjor, viste at 57 prosent av forbrukere nå er kjent med passnøkkel-alternativet, opp fra 39 prosent i 2022.

Den kjente passordtjenesten Dashlane publiserte i fjor en statusrapport om passnøkkel-bruken på plattformen deres, og den skal ha økt med 400 prosent siden begynnelsen av året.

En kontinuerlig oppdatert liste med tjenester som er kompatible med passnøkler, kan man finne på denne siden.