Microsoft와 업계에서는 최근 몇 년 동안 전통적인 암호 로그인 방법에서 암호 없는 로그인 방법으로의 전환을 추진해 왔습니다. 보안적인 관점에서 볼 때, 비밀번호가 없는 한, 데이터베이스로 끌려가서 발생하는 비밀번호 유출에 대해 걱정할 필요가 없으므로 보안이 크게 향상될 수 있습니다. 현재 비밀번호 없는 로그인 방법으로 전환하는 방법에는 여러 가지가 있습니다. 그 중 업계 동료들의 비밀번호 없는 로그인 방법은 패스키를 사용하는 반면, 마이크로소프트는 현재 마이크로소프트 인증 기반의 MFA 클릭 확인을 주로 사용하고 있다.
물론 Microsoft 계정 자체도 암호 키 로그인 구성을 지원합니다. 다른 웹사이트가 비밀번호 없는 로그인으로 전환하도록 유도하기 위해 Windows 11에서는 패스 키를 생성하고 저장할 수도 있습니다(22H2 및 후속 버전 필요).
오늘 Microsoft는 Windows 장치 및 서비스에서 암호 키 사용을 더욱 확대하기 위해 Bitwarden 및 1Password를 포함한 암호 관리자 개발자와 협력하여 장치 간에 암호 키를 동기화할 수 있다고 발표했습니다.
현재 Windows 11에서 생성된 패스 키는 플랫폼 간 및 클라우드 동기화를 지원하지 않습니다. Microsoft는 Microsoft Authenticator에서 패스 키에 대한 플랫폼 간 동기화 지원을 추가할 계획이 없는 것 같지만 Microsoft는 타사와 협력하여 이 문제를 해결할 수 있습니다.
마이크로소프트는 윈도우 11에서 새로운 API 서비스 세트를 출시할 예정이다. 사용자는 윈도우 11의 비밀번호 관리자에 저장된 비밀번호 키를 원활하게 호출할 수 있다. 즉, 모바일 단말기나 기타 기기에서 사용자가 생성한 비밀번호 키도 윈도우 11에 동기화해 사용할 수 있다.
마이크로소프트는 이를 언급하지 않았지만, 블루닷은 윈도우 11에서 생성하고 저장한 후속 키도 비밀번호 관리자를 통해 동기화될 수 있다고 추측하고 있다. 이를 통해 패스키를 사용한 로그인 보안을 공동으로 향상시키겠다는 마이크로소프트의 목표를 달성할 수 있다.
이러한 종류의 기능을 통해 사용자는 브라우저가 아닌 시나리오에서 패스 키를 더 잘 사용할 수 있습니다. 결국 비밀번호 관리자에는 이제 브라우저 확장 기능이 있으므로 브라우저에서 패스 키를 사용하는 것이 매우 편리합니다.
마지막으로 Microsoft는 Windows 11에서 생성된 암호 키 동기화 문제도 고려했습니다. 앞으로 Microsoft는 Microsoft 계정 시스템을 기반으로 Windows 11 암호 키 동기화를 출시하여 사용자가 최소한 타사 암호 관리자에 의존하지 않고 기존 암호 키를 사용하여 다른 Windows 11 장치에 로그인할 수 있도록 할 것입니다.