مایکروسافت در اواخر آوریل کلیدهای عبور Entra را در ویندوز عرضه می‌کند

مایکروسافت اعلام کرد که از اواخر آوریل، پشتیبانی از کلیدهای عبور (passkey) مقاوم در برابر فیشینگ را برای احراز هویت بدون رمز عبور (passwordless authentication) در منابع محافظت‌شده توسط Microsoft Entra از طریق دستگاه‌های ویندوزی عرضه خواهد کرد. این قابلیت که انتظار می‌رود تا اواسط ژوئن ۲۰۲۶ به مرحله دسترسی عمومی برسد، ورود بدون رمز عبور را به دستگاه‌های ویندوزی غیرمدیریت‌شده نیز گسترش می‌دهد و از دستگاه‌های سازمانی، شخصی و اشتراکی پشتیبانی می‌کند. کاربران می‌توانند کلیدهای عبور مرتبط با دستگاه را در محفظه Windows Hello ذخیره کرده و از طریق تشخیص چهره، اثر انگشت یا پین احراز هویت کنند. این کلیدها به صورت رمزنگاری‌شده (cryptographically) به هر دستگاه متصل بوده و هرگز از طریق شبکه منتقل نمی‌شوند، که آن‌ها را در برابر حملات فیشینگ و بدافزار غیرقابل سرقت می‌سازد.

این اقدام مایکروسافت در پاسخ به شکاف امنیتی جدی صورت می‌گیرد؛ چرا که دستگاه‌های شخصی و اشتراکی پیش از این برای احراز هویت در Microsoft Entra ID به رمزهای عبور متکی بودند. در ماه‌های اخیر، عوامل تهدید به‌شدت حساب‌های ورود یکپارچه (Single Sign-On یا SSO) مایکروسافت Entra را با استفاده از اعتبارنامه‌های سرقت‌شده در موج گسترده‌ای از حملات سرقت داده از سرویس‌های SaaS هدف قرار داده‌اند. این تحول در راستای ابتکار «آینده امن» (Secure Future Initiative) مایکروسافت قرار دارد و پس از اعلام این شرکت در مه ۲۰۲۵ مبنی بر پیش‌فرض بودن حساب‌های بدون رمز عبور برای کاربران جدید، گامی دیگر در مسیر حذف کامل رمزهای عبور از اکوسیستم مایکروسافت محسوب می‌شود.