Durante la decano parte de este año, Microsoft ha advirtiendo a los usuarios que ya no podrán usar su aplicación móvil de autenticador para ID de agraciado y delegación de contraseñas. Como Reportado por CNET El 29 de julio de 2025, “En junio, la compañía dejó de permitir que los usuarios agregaran contraseñas al autenticador … y a partir del 1 de agosto, ya no podrá usar contraseñas guardadas”.

Asimismo: cómo funcionan PassKeys: la rumbo completa de su irremediable futuro sin contraseña

Para mí, las graves advertencias de esta data techo irresoluto del Doomsday recuerdan el período previo al 1 de enero de 2000, el llamado “problema Y2K”, cuando se anticipó que las computadoras en todas partes experimentarían un colapso porque sus programadores nunca consideraron la posibilidad de que su software aún estuviera en uso en el siglo XXI.

La gran migración de Key

Pero la decano parte de este referencia pasa por detención el cambio más prócer que está en marcha en la cartera de dirección de identidad de Microsoft y, en muchos casos, le faltan detalles secreto sobre los roles futuros de Microsoft Authenticator y el navegador de Microsoft Edge cuando se negociación de otro cambio colosal que está actualmente en progreso: la transición del mundo de las contraseñas a Passey.

Un PassKey es inequívocamente una credencial más segura que una contraseña cuando se negociación de iniciar sesión en sitios web y aplicaciones. No se puede adivinar Passkeys, el mismo PassKey no puede reutilizarse en diferentes sitios web y aplicaciones, y no se puede engañar para que divulguen sus verses de pasas a actores maliciosos a través de técnicas como el phishing, el amordazos, el aplastamiento y la malvertición. Incluso si está fortaleciendo las identificaciones de agraciado y las contraseñas con factores adicionales de autenticación, las veras pasas son una alternativa mejor y más segura.

Encima: reemplacé mi contraseña de cuenta de Microsoft con una secreto de passey, y tú incluso deberías

De hecho, de los principales proveedores de tecnología que alentan a los usuarios finales a cambiar a PassKeys, ningún proveedor está presionando a los usuarios para que la transición sea tan musculoso como lo es Microsoft. Pero, al mismo tiempo que Microsoft está haciendo campaña agresivamente para esa transición, todavía estamos esperando que Microsoft ofrezca las capacidades integrales de dirección de credenciales que son necesarias para apoyar ese futuro.

Despacho de contraseñas luego del autenticador

Para los usuarios que administraron sus ID de agraciado y contraseñas con Authenticator y desean quedarse con soluciones basadas en Microsoft para regir sus ID de agraciado y contraseñas, su única opción es exportar sus contraseñas desde Microsoft Authenticator al navegador web Edge de Microsoft. Una vez que los usuarios hagan esto, Edge no solo asumirá el papel de regir esas identificaciones de agraciado y contraseñas, sino que incluso manejará el otorgamiento instintivo de esas credenciales (incluso conocidas como AutOfill) en el momento del inicio de sesión y la sincronización de esas credenciales a las otras copias de Edge del agraciado.

Encima de Windows, Edge está adecuado en macOS, iOS, Android y Linux. Entregado el resonancia multiplataforma de Edge en comparación con el de Microsoft Authenticator (iOS y Android), tiene más sentido que Edge maneje la dirección de credenciales y la autocompletar.

Este enfoque, donde Microsoft está facilitando la dirección de credenciales a través del navegador en punto de una aplicación móvil se parece mucho a la forma en que Google está manejando la dirección de credenciales y la autoestima a través de su navegador Chrome. Entreambos navegadores se basan en Chromium y ofrecen a los usuarios algunas capacidades básicas de delegación de contraseñas, y uno y otro dependen de una cirro central para manejar la sincronización de credenciales con el mismo navegador en otros dispositivos.

El problema con los pases de prueba no sincronizables

Pero, en el momento en que se publicó este artículo, mientras que las capacidades de delegación de contraseñas de Chrome se otorgarán automáticamente las credenciales de uno y otro tipos (contraseñas y prepasones) a las otras instalaciones de un agraciado de Chrome, Edge solo puede sincronizar las contraseñas. Según un portavoz de Microsoft que fue entrevistado para esta historia, “las versas creadas para servicios como PayPal y eBay se almacenan como credenciales vinculadas al dispositivo en Windows y se puede entrar a través de la configuración de Windows> cuentas> Pasas de guas.

En otras palabras, Edge for Windows es capaz de manejar y provisiones automáticas de prepasones durante un inicio de sesión, pero no las otras versiones de Edge. Confirmé esto tratando de usar Edge para Android para registrar una secreto de passey para eBay. Mucho ocurre detrás de número cuando registra una secreto de passey por primera vez, y explico el proceso sobre cómo funcionan PassKeys: comencemos el proceso de registro.

Asimismo: 10 Consejos de supervivencia de PassKey: Prepárese para su futuro sin contraseña ahora

Mientras que existe una opción de registro de eBay PassKey cuando se usa Edge for Windows, no había tal opción adecuado para mí para Android. Encima de esa cortapisa, el PassKey de eBay que pude establecer en el borde para Windows no pudo sincronizarse con mi copia de Edge para Android. Esto confirmó que la afirmación del portavoz sobre PassKeys se “almacena como credenciales vinculadas al dispositivo en Windows”. Las veras pasas unidas a los dispositivos incluso se denominan “Pass versas no sincronizables”. Están vinculados al dispositivo que se usó para crearlos y no se pueden sincronizar con otro dispositivo. Resulta que el PassKey que establecí a través de Edge se ejecuta en mi copia de Windows 11 estaba vinculado a través de Windows Hello al Módulo de plataforma de confianza (TPM) en mi cuaderno HP.

Esto plantea la cuestión de dónde, en la cartera de Microsoft, los usuarios pueden encontrar soporte para prepasones sincronizables, ya que son, con mucho, la forma más conveniente de PassKey para usar para los sitios web y aplicaciones que los admiten. A posteriori de todo, la compañía ya admite ID de agraciado y contraseñas sincronizables a través de Edge. Lo posterior que la mayoría de los usuarios quieren hacer es regir múltiples keys de dispositivos para cada sitio web y aplicación que usan. Es mejor tener uno, al igual que una contraseña.

Sus opciones de dirección de pases ahora

Aquí es donde se establece la confusión. En la mayoría de los artículos que informaron sobre la exterminio de la identificación de agraciado y el soporte de contraseña en Microsoft Authenticator, los autores incluso señalaron que el autenticador continuaría admitiendo la evaluación de la aprobación y que el agraciado podría continuar dependiendo del autenticador para autenticar (inicio de sesión) con esos pases (ver mi explicación de lo que positivamente sucede durante su “pasos de registro sin contraseña). No es sorprendente que la mayoría de los artículos hayan dicho esto. A posteriori de todo, La propia publicación de Microsoft sobre los cambios en el autenticador Muy claramente afirma: “El autenticador continuará admitiendo PassKeys. Si ha configurado PassKeys para su cuenta de Microsoft, asegúrese de que el autenticador permanezca adaptado como su proveedor de Key

Esto ciertamente despertó mi interés. En la superficie, era extrañamente comenzando a parecer que Microsoft estaba moviendo toda la ID de agraciado y la delegación de contraseñas a borde, al mismo tiempo, fracturando la delegación de passkey en Microsoft Authenticator y Edge para Windows en punto de mover el soporte completo para las contraseñas sincronizables y los Passkeys sincronizables a Edge (que es exactamente cómo lo hace Chrome). Así que volví a Microsoft para asegurarme de que entendí las cosas correctamente. Aparentemente no lo hice.

Encima: PassKeys no estará listos para el horario cósmico hasta que Google y otras compañías lo arreglen

“El autenticador siempre continuará admitiendo PassKeys unidas a dispositivos para cuentas Entra”, me dijo un portavoz de Microsoft. “Siempre podrás crear uno de esos hoy y en el futuro”. Hay mucho que desempacar allí. Los pases de pasas administrados por el autenticador no solo incluso se pueden sincronizar a los pases de dispositivo (en otras palabras, no se pueden sincronizar), sino que el soporte de PassKey incompatible en Authenticator es para los usuarios de Microsoft Entra ID, la decisión de dirección de identidad basada en la cirro de Microsoft (anteriormente conocida como Azure Active Directory) para las empresas. En otras palabras, el soporte de PassKey que se encuentra en Microsoft Authenticator no es para aquellos de nosotros en la población de usuarios en militar que solo desean regir sus credenciales. Y todavía carece de capacidades de sincronización.

En pocas palabras, para aquellos de nosotros en la población militar de usuarios que desean regir y usar Keeys, encima de ID de agraciado y contraseñas, Microsoft ofrece una opción: borde en Windows. Encima, ni Edge for Windows ni Microsoft Authenticator (para usuarios de ID de Entra) ofrecen sincronización de Keyk. El único tipo de seguros de pasas que Microsoft actualmente admite son PassKeys unidas a dispositivos (no sincronizables). Obviamente, esto no es ideal, y conociendo a algunas de las personas de Microsoft, estoy seguro de que estarían de acuerdo (especialmente donado lo difícil que la compañía está vendiendo la idea de PassKeys en este momento).

Mi conclusión al tratar de tomar una visión de 30,000 pies de esta situación es que cuando se negociación de todas las diferentes tecnologías de Microsoft que juegan un papel en la dirección de credenciales: Windows Hello, Authenticator, Edge, Microsoft Wallet, En Entra ID, Passkeys, etc.-La compañía tiene muchas piezas diferentes en la tabla de clases. Es más liviana decirlo a todos a la posición ideal para apoyar el futuro seguro de dirección de credenciales que está vendiendo que hacerlo.

Encima: ¿Qué sucede positivamente durante su inicio de sesión de Key Key ‘sin contraseña’?

De la misma forma que un ludópata de ajedrez (y oponente) siempre piensa y anticipa algunos avances por delante, es difícil no ver que en algún momento, tarde o temprano (probablemente ayer), Microsoft admitirá las versiones sincronizables en todas sus versiones de Edge, como lo hace ahora con ID de agraciado y contraseñas (y al igual que Chrome lo hace). Ese es el único resultado natural dados sus mensajes fuertemente redactados para portar contraseñas de autenticador a borde.

Pero hasta que ocurra ese movimiento final de ajedrez, los usuarios tienen opciones en las otras compañías de dirección de credenciales, incluidas Google y todos los administradores de contraseñas de terceros (1Password, Bitwarden, Dashlane, LastPass, Nordpass, etc.) que admiten pautas y contraseñas sincronizables en una sola decisión.

Manténgase por delante de las parte de seguridad con Tecnología hoyentregado a su bandeja de entrada todas las mañanas.