Microsoft je napovedal uvedbo podpore za passkey tehnologijo v okolju Microsoft Entra, ki bo uporabnikom omogočila varno avtentikacijo brez tradicionalnih gesel.Novost bo na voljo za Windows naprave od konca aprila 2026 naprej in predstavlja pomemben korak v smeri zmanjševanja tveganj, povezanih z lažnim predstavljanjem (phishing).
Passkey tehnologija temelji na kriptografskih protokolih FIDO2 in WebAuthn standardih, ki uporabljajo par javnega in zasebnega ključa. Zasebni ključ ostane varno shranjen na uporabnikovi napravi, medtem ko strežnik hrani samo javni ključ. Ta pristop bistveno zmanjšuje ranljivost za phishing napade, saj napadalci ne morejo prestrezati ali ukrasti gesla – ker ga preprosto ni.
Nova funkcionalnost se bo integrirala neposredno v Windows operacijski sistem, kar pomeni, da bodo uporabniki lahko uporabljali biometrično avtentikacijo (prstni odtis, prepoznavanje obraza) ali PIN kodo za dostop do s platformo Entra zaščitenih poslovnih aplikacij in virov. Microsoft Entra, prej znan kot Azure Active Directory, je Microsoftova oblačna platforma za upravljanje identitet in dostopa.
Uvedba passkey podpore se ujema z vse širšo industrijo tendenco opuščanja tradicionalnih gesel. Podjetja, kot so Google, Apple in Amazon, že aktivno implementirajo podobne rešitve v svoje ekosisteme. Raziskave kažejo, da je velika večina kibernetskih vdorov še vedno povezana s kompromitiranimi ali šibkimi gesli.
IT skrbniki bodo morali v prihajajočih tednih poskrbeti za ustrezno konfiguracijo svojih Entra okolij. Priporočljivo je preveriti kompatibilnost obstoječih naprav, zagotoviti posodobitve Windows operacijskega sistema ter uporabnike ustrezno usposobiti za uporabo nove metode avtentikacije. Microsoft bo skrbnikom ponudil upravljalne konzole za centralno konfiguracijo in nadzor nad passkey politikami.
Za organizacije, ki še uporabljajo starejše metode avtentikacije, predstavlja ta prehod priložnost za izboljšanje splošne varnostne drže ter zmanjšanje stroškov, povezanih z upravljanjem in ponastavitvijo gesel.
Vir: https://www.bleepingcomputer.com/news/microsoft/microsoft-to-roll-out-entra-passkeys-on-windows-in-late-april/
Originalna objava: 2026-04-24
Članek je pripravljen na osnovi tujega vira s pomočjo AI in prilagojen za slovenskega bralca.