L’era delle password potrebbe essere destinata a un tramonto, almeno secondo la visione di Microsoft che ha recentemente condiviso ulteriori dettagli sui miglioramenti passwordless integrati in Windows 11, focalizzandosi su come queste modifiche possano beneficiare le organizzazioni.
Nell’ultimo trimestre del 2023, Microsoft ha introdotto una serie di nuove funzionalità nella versione di anteprima di Windows 11 22H2, mettendo in luce diverse misure di sicurezza che ruotano attorno all’esperienza senza password proposta dall’azienda.
Questa strategia mira a ridurre i rischi associati all’uso delle password, come il phishing, fornendo nel contempo un processo di autenticazione più semplice e rapido.
Microsoft ha esaltato l’importanza delle credenziali resistenti al phishing, come Windows Hello for Business o le chiavi di sicurezza FIDO2. Queste soluzioni passwordless proteggono le identità degli utenti eliminando la necessità di utilizzare password fin dal primo giorno.
Le organizzazioni ora hanno la possibilità di impostare una policy MDM (Mobile Device Management) chiamata EnablePasswordlessExperience attraverso Intune o altri strumenti MDM, per abilitare un’esperienza utente completamente senza password su macchine unite a Microsoft Entra ID.
La novità rappresenta un cambiamento significativo nella routine quotidiana degli utenti aziendali. Una volta attivate le nuove funzionalità, i dipendenti non vedranno più un’opzione per inserire una password quando accedono ai loro PC di lavoro o a un servizio nel loro browser web.
Al posto delle tradizionali password, sarà necessario utilizzare il metodo Windows Hello. Se per qualche motivo Windows Hello non funziona, gli utenti avranno altre opzioni, come l’accesso via web o il ripristino del PIN, senza la necessità di assistenza da parte di un amministratore IT.
Microsoft ha inoltre introdotto una nuova esperienza di accesso web con l’aggiornamento di settembre 2023 per Windows 11, rendendo l’accesso più sicuro, affidabile e performante.
Questo aggiornamento fa parte di un trend più ampio nel settore tecnologico, con Google, GitHub e recentemente Amazon che hanno adottato metodi di accesso basati su chiavi passkey, spostando l’attenzione sempre più lontano dall’uso delle password tradizionali.
Questi sviluppi segnalano un passo importante verso un futuro in cui le password potrebbero diventare obsolete, sostituite da metodi di autenticazione più sicuri e user-friendly. Con l’adozione di tecnologie passwordless, le organizzazioni possono aspettarsi non solo una maggiore sicurezza, ma anche una gestione più semplice e un’esperienza utente migliorata.