“Eles precisarão fazer login no servidor Active Directory e desativar o recurso no aplicativo Microsoft Authenticator. Na verdade, não se trata de bloquear todos os aplicativos. Parece que se trata de bloquear certos métodos de autenticação para esses aplicativos”, disse Longsine, antes de adicionar um comentário irado de que os CISOs podem querer considerar a rendição e simplesmente acelerar seus sistemas de senha. “Provavelmente é mais fácil iniciar uma migração para chaves de acesso do que observar diferentes processos”.
Do ponto de vista da autenticação, é universalmente aceito que as chaves de acesso fornecem uma segurança muito mais forte do que as senhas e frases secretas. O mais confuso é quantas empresas planejam mover chaves de acesso.
Para que os usuários finais, sejam eles funcionários, prestadores de serviços, clientes ou parceiros estrangeiros da cadeia de suprimentos, fabricação ou remessa, se sintam confortáveis com as chaves de acesso, quase todas as empresas manterão as senhas existentes como alternativa quando a chave de acesso falhar. Os analistas estimam que a retenção de senhas pode durar de um a quatro anos, dependendo da vertical do negócio, localização e outras considerações de conformidade.