Microsoft menghapus manajemen kata sandi dan otomatis dari aplikasi authenticatornya, dengan fitur-fitur yang sepenuhnya dihentikan pada Agustus 2025. Dalam dokumen dukungan, perusahaan mengumumkan akan mengkonsolidasikan fungsionalitas ini dalam peramban tepinya untuk merampingkan pengalaman pengguna. Kode. Pivot strategis ini selaras dengan dorongan Microsoft yang baru-baru ini, agresif untuk mentransisikan pengguna dari kata sandi tradisional.
Perubahan ini juga berfungsi untuk mengintegrasikan layanannya dengan ekosistem browser tepi, menjadikannya pusat kredensial pengguna pada desktop dan seluler.
edge mengambil alih sebagai Penghindari Sunsets Authenticator
Perusahaan telah menguraikan CLEAT, phased. Mulai Juni 2025, pengguna tidak dapat lagi menambah atau mengimpor kata sandi baru ke dalam aplikasi Authenticator. Selama bulan Juli, inti TOMBLAIDE”_IONEFIONE> TARGAGA APA PERUBAHAN”_. Informasi pembayaran akan dihapus dari perangkat.
Batas waktu akhir adalah 1 Agustus 2025. Setelah tanggal ini, semua kata sandi yang disimpan akan menjadi tidak dapat diakses dalam Authenticator. Microsoft mencatat bahwa kata sandi dan alamat yang disimpan akan disinkronkan ke akun Microsoft pengguna, di mana mereka akan tetap dapat diakses melalui Microsoft Edge.
Namun, beberapa data memerlukan intervensi manual. Sejarah kata sandi yang dihasilkan-berbeda dari kredensial yang disimpan-tidak akan disinkronkan dan akan hilang secara permanen jika tidak disimpan secara eksplisit. Pengguna yang lebih suka manajer kata sandi yang berbeda harus mengekspor data mereka dari Authenticator sebelum batas waktu Agustus.
Yang terpenting, peran otentikasi modern aplikasi tetap utuh. Microsoft memperingatkan pengguna bahwa aplikasi ini masih penting untuk manajemen passkey, menyatakan,”Jika Anda telah menyiapkan Passkeys untuk akun Microsoft Anda, memastikan bahwa Authenticator tetap diaktifkan sebagai penyedia passkey Anda. Menonaktifkan Authenticator akan menonaktifkan Passkeys Anda.”Fungsinya sebagai generator kode 2FA juga tidak terpengaruh, melestarikan perannya sebagai utilitas keamanan inti.
Pivot strategis dalam dorongan untuk masa depan tanpa kata sandi
Keputusan ini mengikuti dengan cermat pada pengumuman utama Microsoft dengan pengumuman default”Mei. Dalam sebuah langkah yang sekarang tampaknya agak kontradiktif, perusahaan telah mempromosikan Authenticator sebagai alat utama untuk menyiapkan akun konsumen baru yang bebas kata sandi.
Pada saat itu, Microsoft menyatakan,”Akun Microsoft yang baru akan ada pada kata sandi yang tidak akan ada kata sandi. membongkar. Ini menandakan strategi yang disengaja untuk memisahkan manajemen kata sandi warisan dari metode otentikasi modern yang tahan phishing seperti Passkeys.
Langkah ini tampaknya merupakan langkah spesifik dalam strategi keamanan Microsoft yang lebih besar, sangat ditekankan karena inisiatif yang aman (SFI) diumumkan pada bulan Mei 2024. Inisiatif itu adalah respons langsung terhadap cyeberatif. Konsolidasi Kata Sandi ke Edge, Microsoft memaksa pilihan: mengadopsi browsernya untuk manajemen kredensial atau secara manual bermigrasi ke layanan pihak ketiga. Ini menggarisbawahi komitmen perusahaan untuk menjadikan Edge sebagai bagian yang lebih integral dari ekosistemnya.
Memfokuskan kembali authentator pada standar keamanan modern
Sementara penghapusan mungkin tampak mendadak, ini mencerminkan pemoksangan ulang aplikasi authenticator pada kekuatan inti. Manajemen kata sandi adalah tambahan yang relatif baru, pertama kali diperkenalkan pada akhir 2020, lama setelah aplikasi didirikan untuk otentikasi yang kuat.
Pembaruan terbaru secara konsisten memperkuat kemampuan modernnya, menandakan pergeseran strategis ini. Microsoft meluncurkan pendaftaran Passkey yang ramping dan dukungan FIDO2 pada Oktober 2024.
Ini diikuti oleh pembaruan ke Windows 11’s Webauthn API pada November 2024, yang dirancang untuk mengintegrasikan Penyebaran Penyebaran Pihak Ketiga yang lebih baik untuk Microsoft’s Pursel. Verifikasi, bukan brankas kata sandi tradisional. Ini selaras dengan industri yang lebih luas bergeser dari kredensial yang rentan dan berbasis pengetahuan.
Para ahli telah mencatat risiko keamanan mempertahankan sistem hybrid yang masih memungkinkan kata sandi sebagai fallback. Seperti yang dijelaskan Gary Longsine, CTO di Illuminex, dalam konteks terkait,”Bergigrasi ke Passkeys tanpa sepenuhnya menghilangkan dukungan kata sandi tidak secara signifikan lebih rendah risiko.”Dengan melepaskan kata sandi dari Authenticator, Microsoft menyederhanakan model keamanan aplikasi.
