Microsoft ने नए अकाउंट के लिए पासवर्ड को डिफॉल्ट से हटाया

पासवर्ड में आप हर बार वही secret text टाइप करते हैं। पासकी में समर्थित ऐप या वेबसाइट पर चेहरा, फिंगरप्रिंट या PIN इस्तेमाल कर साइन-इन किया जा सकता है । कुछ रिपोर्ट्स पासकी को WebAuthn-based credentials बताती हैं, जिनमें public-private key cryptography इस्तेमाल होती है और private key उपयोगकर्ता के device पर रहती है ।

Device और service के हिसाब से Microsoft के passwordless विकल्पों में पासकी, Windows Hello जैसे biometric या PIN sign-in, Microsoft Authenticator app और physical security keys शामिल हो सकते हैं ।

मौजूदा Microsoft अकाउंट वालों पर क्या असर होगा?

इस घोषणा का मतलब यह नहीं है कि हर पुराने Microsoft अकाउंट से पासवर्ड साइन-इन तुरंत हट जाएगा। Microsoft और संबंधित रिपोर्ट्स ने इस default बदलाव को नए या newly created Microsoft accounts के संदर्भ में बताया है ।

मौजूदा उपयोगकर्ता चाहें तो इसी दिशा में जा सकते हैं। Microsoft का कहना है कि यूज़र account settings में जाकर अपना पासवर्ड delete कर सकते हैं, और कंपनी supported जगहों पर पासकी अपनाने को बढ़ावा दे रही है ।

लेकिन जल्दबाज़ी ठीक नहीं होगी। Microsoft पासकी को supported apps और websites के लिए sign-in method बताता है, इसलिए पुराने पासवर्ड को हटाने से पहले यह देख लेना चाहिए कि आपके पास भरोसेमंद पासकी access और recovery options मौजूद हैं ।

Microsoft पासवर्ड से दूर क्यों जाना चाहता है?

Microsoft की सुरक्षा दलील साफ है: पासवर्ड अक्सर सबसे कमजोर कड़ी बन जाते हैं। कंपनी ने इस बदलाव को phishing, brute-force attacks और credential stuffing जैसे password-based attacks को कम करने के उद्देश्य से जोड़ा है ।

पासकी को phishing-resistant इसलिए माना जाता है क्योंकि यह shared password model की जगह device-based authentication का इस्तेमाल करती है, बशर्ते सेवा पासकी को support करती हो । Microsoft इसे उपयोग में आसान भी बता रहा है: RCPmag के अनुसार, Microsoft का दावा है कि passkey sign-ins करीब 98% मामलों में सफल होते हैं, जबकि password sign-ins के लिए यह आंकड़ा करीब 32% है ।

आगे यूज़र्स को क्या उम्मीद करनी चाहिए?

अगर आप नया Microsoft अकाउंट बनाते हैं, तो sign-up process आपको पहले passwordless sign-in की तरफ ले जाएगा। अगर आपका अकाउंट पहले से है, तो यह बदलाव आपके लिए automatic lockout नहीं बल्कि एक विकल्प जैसा है: पहले पासकी जोड़ें, recovery methods जांचें, और उसके बाद ही account settings से password हटाने पर विचार करें ।

दिशा अब साफ है। Microsoft पासकी को सिर्फ पासवर्ड का alternative नहीं बना रहा; नए account sign-ins के लिए passwordless authentication को default route बना रहा है ।