Microsoft Edge становится беспарольным с помощью Windows Hello, что знаменует собой серьезный сдвиг в сторону биометрической безопасности и безопасности на основе устройств

Microsoft Edge отказывается от мастер-паролей в пользу Windows Hello, что знаменует собой значительный сдвиг в сторону биометрической и основанной на устройствах безопасности.

На протяжении многих лет SMS-коды использовались для аутентификации и восстановления учетных записей Microsoft, но теперь компания признает их серьезным источником мошенничества. В связи с этим Microsoft планирует заменить SMS-коды более безопасными вариантами, такими как ключи доступа, приложения-аутентификаторы и подтвержденные адреса электронной почты.

Аналогичные изменения коснулись и веб-браузера Microsoft Edge, основанного на Chromium. Microsoft недавно прекратила поддержку функции мастер-пароля. Компания объявила об этом во время выпуска Edge версии 145, отметив, что поддержка мастер-паролей в диспетчере паролей браузера прекратится 4 июня 2026 года.

Microsoft заменяет функцию мастер-пароля в Edge методами аутентификации на основе устройства, такими как Windows Hello (PIN-код, отпечаток пальца или распознавание лица).

Компания считает Windows Hello более безопасным и удобным вариантом по сравнению с традиционной системой первичных паролей. Это связано с тем, что Windows Hello менее подвержена сложным атакам, поскольку злоумышленникам потребуется отпечаток пальца, лицо или сканирование радужной оболочки глаза для доступа к учетной записи.

Мастер-пароль предназначен для разблокировки и доступа ко всем онлайн-аккаунтам. Однако он представляет собой риск, особенно если стороннее лицо узнает ваш первичный пользовательский пароль. В этом случае злоумышленник может получить доступ к конфиденциальным данным без вашего согласия.

В качестве альтернативы можно использовать вход в систему ПК с Windows, который привязан к аппаратному обеспечению устройства и не отправляет данные аутентификации в облако.

Хотя Windows Hello, казалось бы, делает пароли и онлайн-учетные данные более безопасными, эта функция безопасности также имеет свои проблемы. В июне 2025 года многочисленные сообщения пользователей интернета указывали на то, что Windows Hello больше не работает в темноте.

Microsoft подтвердила, что это не ошибка, и что Windows теперь требует как ИК-датчиков, так и веб-камеры, способной видеть лицо, для входа в систему. Если до сих пор пользователи полагались на мастер-пароль в Edge, то пришло время рассмотреть другие варианты для безопасного входа в систему, а также всегда хранить свои пароли в безопасности.

Евгений (MSReview): Переход на Windows Hello в Microsoft Edge является значимым шагом к усилению безопасности, смещая акцент с уязвимых мастер-паролей на биометрические данные и аутентификацию на уровне устройства, что требует от пользователей адаптации к новым, более надежным методам защиты.