Microsoft снова что-то “оптимизировала”. Теперь искать пароли — ваша проблема

Microsoft снова что-то “оптимизировала”. Теперь искать пароли — ваша проблема

Корпорация даёт нам время до конца августа, а дальше… пеняйте на себя.

image

Microsoft анонсировала серьезные изменения в работе сервиса Authenticator. К августу 2025 года из приложения исчезнут функции хранения учетных данных и автоматического заполнения форм. Корпорация решила объединить все инструменты управления доступом на единой платформе — в браузере Edge.

Владельцам мобильных устройств на iOS и Android придется позаботиться о сохранности своей информации — после 1 августа 2025 года она станет недоступна. Сервис, обеспечивающий сейчас безопасную авторизацию в различных системах, кардинально изменит свое назначение.

В настоящее время Authenticator предлагает несколько методов двухфакторной защиты: временные коды (TOTP), пуш-уведомления и биометрическую верификацию. Инструмент поддерживает не только экосистему Microsoft — учетные записи компании, Azure AD и GitHub, но и сторонние сервисы.

Изменения начнутся в июне 2025 года, когда сервис прекратит сохранять новые комбинации доступа. В июле отключится автозаполнение форм, а платежная информация будет удалена. К августу станут недоступны как существующие учетные данные, так и архив сгенерированных комбинаций.

Всю ответственность за хранение конфиденциальных сведений возьмет на себя браузер Microsoft Edge. Для сохранения доступа к своим данным владельцам смартфонов потребуется установить это программное обеспечение. В корпорации заверяют: вся информация, кроме истории созданных комбинаций, будет надежно синхронизирована с учетной записью Microsoft.

Как это сделать? В настройках устройства нужно зайти в раздел "Автозаполнение/Пароли" и назначить Edge основным инструментом. После запуска браузера и авторизации в учетной записи Microsoft начнется процесс синхронизации. Все сохранённые данные появятся в разделе "Настройки > Пароли".

Тем, кто не готов к переходу на Edge, в Microsoft предложили альтернативу — экспорт информации в другие системы управления доступом. Сделать это также необходимо до 1 августа 2025 года, а сведения о платежах нужно перенести еще раньше — до июля. Для сохранения данных достаточно открыть "Меню > Настройки > Автозаполнение > Экспорт" и выбрать место для файла.

Однако перенести удастся только учетные записи — платежную информацию по соображениям безопасности придется вводить заново. При этом технология Passkeys останется в арсенале Authenticator. Поэтому тем, кто использует этот способ для входа в сервисы Microsoft, следует сохранить приложение в качестве провайдера цифровых ключей.

Твой код — безопасный?

Расскажи, что знаешь о DevSecOps.
Пройди опрос и получи свежий отчет State of DevOps Russia 2025.