Microsoftは明日、パスワードベースの認証を廃止します – EdgeブラウザはWindows Helloアクセスに切り替わります

MicrosoftはEdgeのマスターパスワード機能を廃止する
アクセスキーと生体認証が古い認証を置き換えます
ユーザーはサードパーティの管理者に連絡することができます

Microsoft は Edge のマスターパスワード機能を廃止し、より新しい、より安全なソリューションに移行しています。

Edge は、Chromium をベースにした Microsoft の Web ブラウザです。とりわけ、パスワードマネージャーが組み込まれており、ユーザーはパスワードだけでなく、ユーザー名、支払い詳細、場合によっては住所などの他の秘密も保存できます。

これまで、ユーザーがツールにログインして秘密を管理したい場合は、パスワードを使用してログインできましたが、Microsoft は古い認証方法をパスワードキーに置き換えることを推進しています。 TechRadar Proと共有したプレスリリースの中で、NordVPNは6月4日の時点でEdgeのマスターパスワード機能がついに廃止され、Windows Hello（PIN、指紋、顔認識）などのデバイスベースの認証方法に置き換えられると述べた。

正しい方向への一歩

NordPass のエンジニアリング担当副社長である Ignas Valancius 氏にとって、生体認証とキーは「パスワードよりも便利で安全であると考えられている」ため、これは論理的な前進です。

「管理するパスワードが多すぎると、パスワードを再利用したり、単一の文字や数字を変更するなどの単純なバリエーションを作成したりする傾向があります」とバレンシオス氏は強調した。「この行為により重大な脆弱性が生じます。これらのアカウントの 1 つが侵害されると、同じまたは類似のパスワードを共有する他のすべてのアカウントが危険にさらされることになります。」

それでも、人間は「習慣の生き物」であり、古い習慣はなかなか消えないため、彼は少なくとも小さな反応を期待している。そのような人は、ユーザーがマスターパスワードを使用してログインできる代替のサードパーティ製パスワードマネージャーを使用すると安心できます。「しかし、個人的には、パスワードレス認証への推進は前向きな発展だと考えています」と彼は強調した。

パスワードは長い間、サイバーセキュリティチェーンの中で最も弱い部分の 1 つであると考えられてきました。その主な理由は、人々が強力なパスワードを作成して安全に保存することに煩わされないためです。その代わりに、さまざまなサービスにシンプルで推測しやすいパスワードを使用することになり、一度に多くのサービスにアクセスできなくなる危険があります。