Passwörter werden zunehmend zum Sicherheitsrisiko. Microsoft reagiert darauf mit einer neuen Funktion, die Anmeldungen ohne Passwort ermöglicht.
Das Unternehmen ergänzt Passkeys in seinen Entra-ID-Registrierungskampagnen. Diese passwortlose Authentifizierung soll vor allem Unternehmen besser vor Phishing-Angriffen schützen. Nutzer können sich künftig mit biometrischen Daten oder PINs anmelden, statt komplexe Passwörter zu verwalten.
Laut heise online ist die Funktion bereits als Preview verfügbar. Microsoft Entra-Passkeys arbeiten dabei mit Windows Hello zusammen. Das System nutzt kryptografische Schlüssel, die auf dem Gerät des Nutzers gespeichert bleiben.
Für Unternehmen bedeutet dies eine deutliche Vereinfachung der IT-Sicherheit. Die manuelle Passwortverwaltung entfällt, gleichzeitig steigt der Schutz vor Identitätsdiebstahl. Microsoft plant, die Passkey-Profile ab März automatisch zu aktivieren, wie das Unternehmen in einer Ankündigung bestätigte.
Die Umstellung kommt zu einem wichtigen Zeitpunkt. Cyberangriffe auf Unternehmensnetzwerke nehmen stetig zu, Phishing bleibt eine der größten Bedrohungen. Passkeys gelten als resistenter gegen solche Attacken, da sie nicht abgefangen oder weitergegeben werden können.
Parallel läuft die Authentifizierung per One-Time Passcode aus. Microsoft setzt damit konsequent auf modernere Sicherheitstechnologien. Die Integration in bestehende Windows-Systeme soll nahtlos funktionieren.
Für IT-Administratoren reduziert sich der Aufwand für Passwort-Rücksetzungen und Sicherheitsschulungen. Nutzer profitieren von einer einfacheren Anmeldung, die gleichzeitig sicherer ist. Die Technologie basiert auf dem FIDO2-Standard, der bereits von vielen anderen Anbietern unterstützt wird.
Microsoft testet die Passkeys derzeit in der Praxis. Erste Erfahrungen zeigen, dass die Umstellung für Unternehmen relativ unkompliziert verläuft. Die Konfiguration soll einfach sein, wie aus Unternehmenskreisen verlautet.
Langfristig könnte dies das Ende traditioneller Passwörter in Unternehmen einläuten. Microsoft treibt damit eine Entwicklung voran, die bereits bei vielen Consumer-Diensten begonnen hat. Die Sicherheit von Unternehmensdaten rückt damit in den Fokus einer modernen Authentifizierungsstrategie.
