Snart starter Microsoft sletting av passord

Passord er en aldrende løsning som de store teknologiaktørene jobber hardt med å bli kvitt. Én av dem er Microsoft, som har lagt frem en konkret plan for utfasing av passordene, som nå er nært forestående.

Som blant andre Forbes nå minner oss på, begynne det å haste for Microsoft-kundene å få alternativer på plass, i alle fall for de som bruker selskapets populære Authenticator-app.

Sletter passord fra august

Microsoft har opplyst på nettsidene sine at brukere, fra og med inneværende måned, ikke lenger vil være i stand til å legge til eller importere nye passord i Authenticator-applikasjonen.

Deretter, fra og med juli måned – altså om et par ukers tid – vil brukere ikke lenger kunne bruke «autofill»-funksjonen for passord i appen. Dette er altså funksjonen som lagrer og automatisk fyller inn passordet når man logger inn på tjenester.

Fra august måned vil de lagrede passordene simpelthen ikke lenger være tilgjengelige i Authenticator-appen, og genererte passord som ikke er lagret vil bli slettet, opplyser Microsoft.

Siden de lagrede passordene er synkronisert til Microsoft-kontoen, kan man fortsette å bruke autofill-funksjonen for passord med Edge-nettleseren, men da må man altså laste denne ned på mobilen om man ikke allerede har gjort det.

I tillegg har man selvsagt også andre, konkurrerende passordtjenester som kan brukes.

Har allerede gjort kontoer passordløse som standard

Utfasingen av passordene fra Authenticator-appen kan ses på som nok et ledd i å popularisere alternativet til passord, først og fremst passnøkkel-løsningen, som Microsoft er en av de ivrigste forkjemperne for.

I begynnelsen av mai kunngjorde Microsoft at de heretter skal gjøre alle nye Microsoft-kontoer passordløse som standard, og at nye brukere vil ha flere passordløse alternativer for å logge inn på kontoen sin – uten behov for å registrere et passord.

I tillegg gjorde selskapet det enklere å logge inn med tryggere alternativer, ved at den beste tilgjengelige metoden for kontoen din automatisk settes som standard, i stedet for å vise brukeren alle mulige måter å logge inn på.

Dersom man for eksempel har både passord og engangskode satt opp på kontoen, vil brukeren bes om å logge inn med engangskoden i stedet for passordet. Etter at man har logget inn, vil man bli bedt om å registrere en passnøkkel, og neste gang man logger inn, vil man bli bedt om å bruke passnøkkelen.

Microsoft hevdet at de passordløse alternativene reduserte passordbruken med over 20 prosent i egne tester.

Vil fjerne passordene helt

– Etter hvert som flere registrerer passnøkler, vil antallet passordinnlogginger fortsette å synke – helt til vi til slutt kan fjerne støtte for passord fullstendig, skrev Microsoft på sikkerhetsbloggen sin.

Passnøkler er i korte trekk en teknologi som innebærer å logge inn på kontoer ved å låse opp mobilen biometrisk, som ved fingeravtrykk eller ansiktsskanning, eller eventuelt med PIN-koden. Det har imidlertid også dukket opp spesialisert maskinvare, som Googles nye Titan-sikkerhetsnøkler designet spesifikt for passnøkler.

Løsningen er i ferd med å få fotfeste blant forbrukere. En rapport utarbeidet av Fido-alliansen i november i fjor, viste at 57 prosent av forbrukere nå er kjent med passnøkkel-alternativet, opp fra 39 prosent i 2022.

Den kjente passordtjenesten Dashlane publiserte i fjor en statusrapport om passnøkkel-bruken på plattformen deres, og den skal ha økt med 400 prosent siden begynnelsen av året.

En kontinuerlig oppdatert liste med tjenester som er kompatible med passnøkler, kan man finne på denne siden.