Microsoft schakelt over op standaard wachtwoordloze accounts

Microsoft zet een belangrijke stap in de richting van een toekomst zonder wachtwoorden. Nieuwe Microsoft-accounts worden voortaan standaard zónder traditioneel wachtwoord aangemaakt. In plaats van een wachtwoord te kiezen, krijgen gebruikers vanaf nu direct de mogelijkheid om gebruik te maken van veiligere en gebruiksvriendelijkere alternatieven zoals passkeys of pushmeldingen via een vertrouwd apparaat.

Het bedrijf is al langer bezig met het afbouwen van de afhankelijkheid van wachtwoorden. Al sinds 2021 kunnen gebruikers hun bestaande Microsoft-accounts instellen zonder wachtwoord, maar nu wordt die aanpak ook standaard bij de creatie van nieuwe accounts. De traditionele optie om alsnog een wachtwoord te gebruiken, blijft voorlopig beschikbaar voor wie daar expliciet voor kiest, maar wordt niet langer actief gepromoot.

Voorkeur voor passkeys

Microsoft geeft duidelijk de voorkeur aan passkeys, een moderne technologie die is ontworpen om zowel gebruiksgemak als beveiliging te verbeteren. Passkeys werken met biometrische gegevens zoals vingerafdrukken of gezichtsherkenning, of met een pincode op een vertrouwd apparaat, zoals een smartphone of laptop. Deze methode elimineert de noodzaak om complexe wachtwoorden te onthouden en vermindert het risico op phishing of datalekken aanzienlijk.

Bij het instellen van een passkey genereert het apparaat een unieke cryptografische sleutel die lokaal wordt opgeslagen. Wanneer de gebruiker inlogt, verifieert het apparaat zijn identiteit en stuurt het automatisch een bijpassende digitale sleutel naar de server. Omdat deze sleutels specifiek zijn voor het apparaat en niet gedeeld worden via het internet, zijn ze vrijwel immuun voor traditionele vormen van cyberaanvallen.

Logische evolutie in de sector

De overstap naar standaard wachtwoordloze accounts past binnen een bredere trend in de techsector. Grote bedrijven zoals Google, Apple en Amazon zetten ook steeds meer in op wachtwoordloze verificatie. Het doel is om zowel het risico op datalekken als de frustratie van gebruikers te verminderen. Microsoft versterkt met deze stap zijn positie als een van de voortrekkers in deze beweging.

Ook de timing van de aankondiging is geen toeval. Microsoft presenteerde het nieuwe beleid in de week van World Password Day, dat jaarlijks op 1 mei plaatsvindt. Dit jaar doopte het bedrijf de dag zelfs om tot "World Passkey Day", waarmee het extra nadruk legt op de toekomst van digitale beveiliging zonder wachtwoorden.

Wat betekent dit voor gebruikers?

Voor nieuwe gebruikers betekent dit dat zij bij het aanmaken van een Microsoft-account voortaan geen wachtwoord meer hoeven in te stellen. In plaats daarvan worden ze aangemoedigd om een passkey te koppelen aan een apparaat dat zij al bezitten en vertrouwen. Dat kan bijvoorbeeld een smartphone zijn waarmee ze al gewend zijn om in te loggen via gezichtsherkenning of een vingerafdrukscanner.

Voor bestaande gebruikers verandert er voorlopig niets, al zullen ook zij steeds vaker gestimuleerd worden om over te stappen op wachtwoordloze authenticatie. Microsoft heeft al nieuwe inlogschermen uitgerold waarbij deze opties prominenter in beeld komen dan de klassieke gebruikersnaam-en-wachtwoordvelden.

Een veiliger digitaal tijdperk

De overstap naar passkeys markeert een fundamentele verandering in de manier waarop we omgaan met digitale veiligheid. Door af te stappen van het kwetsbare en verouderde wachtwoordmodel, zet Microsoft in op een toekomst waarin accounts niet alleen makkelijker toegankelijk zijn, maar ook aanzienlijk beter beschermd tegen cyberdreigingen.

Door: Drifter