A Microsoft tem introduziu uma série de melhorias de firewall no Windows 11, voltadas tanto para usuários individuais, mas principalmente para profissionais de TI. As melhorias incluem a introdução de chaves de acesso para autenticação sem senha, credenciais resistentes a phishing com o Windows Hello for Business Passwordless e novas configurações no Firewall do Windows.
Chaves de acesso: o futuro do login seguro
O Windows 11 está configurado para tornar significativamente mais desafiador para hackers que exploram senhas roubadas por meio de ataques de phishing, permitindo que os usuários substituam senhas com chaves de acesso. Estas credenciais criptográficas, promovidas pela Microsoft e outros líderes tecnológicos como parte da FIDO Alliance, são armazenadas de forma segura no dispositivo do utilizador. Os usuários podem gerenciar chaves de acesso em seus dispositivos Windows 11 por meio de um painel de gerenciamento, aumentando a segurança dos processos de login em diversas plataformas.
A Atualização de Configuração garante que as configurações de políticas permaneçam seguras, e o Controle de Aplicativos Personalizados, permitindo apenas aplicativos confiáveis em dispositivos. Além disso, o Firewall do Windows recebeu atualizações, incluindo registro mais granular e a capacidade de definir configurações do gerenciador de lista de rede, melhorando a proteção geral.
Um passo em direção à eliminação de senhas
A inteligência global de ameaças da Microsoft destacou a prevalência de ataques de senha, com mais de 4.000 ocorrendo a cada segundo. A introdução de chaves de acesso e recursos de autenticação multifator no Windows 11 visa mitigar os riscos associados a tais ataques. Esses recursos, juntamente com os avanços no Firewall do Windows e as ferramentas fornecidas às equipes de TI, significam o compromisso contínuo da Microsoft em melhorar a segurança do chip até a nuvem.
A Microsoft vem trabalhando em um recurso sem senha há muitos anos.. No mês passado, a empresa trouxe criptografia para senhas no dispositivo e verificação automática para CAPTCHAs no Microsoft Edge.