- Windows 11 integrē piekļuves atslēgas sistēmas līmenī un ļauj izmantot 1Password un Bitwarden kā autentifikatorus.
- 1Password parasti darbojas ar savu MSIX versiju; Bitwarden piedāvā beta integrāciju no GitHub.
- Aktivizēšana tiek veikta sadaļā Iestatījumi → Konti → Paroles → Papildu opcijas, izmantojot Windows Hello.
Paroles atslēgšana Microsoft sistēmā tagad ir realitāte, un, pateicoties tiešai trešo pušu pārvaldnieku integrācijai, Windows 11 ietver iebūvētu atbalstu piekļuves atslēgām, ko pārvalda 1Password un Bitwarden , kas ir svarīgs solis ceļā uz tradicionālo paroļu atmešanu un drošības iegūšanu pret pikšķerēšanu un akreditācijas datu zādzību.
Šī funkcija neparādījās no zila gaisa: pēc vairāku mēnešu testēšanas ar Windows Insider Microsoft to iekļāva novembra drošības atjauninājumā (Patch Tuesday). Funkcija tiek aktivizēta visā sistēmā kā "sistēmas autentifikators" un darbojas kopā ar Windows Hello , ļaujot autentificēt darbības, izmantojot sejas atpazīšanu, pirkstu nospiedumu vai PIN kodu, un izmantot šīs piekļuves atslēgas vienotā veidā visās lietotnēs un pārlūkprogrammās, bieži vien bez paplašinājumiem.
Kas ir piekļuves atslēgas un kādas izmaiņas operētājsistēmā Windows 11?
Paroles ir balstītas uz FIDO2/WebAuthn standartiem un aizstāj paroli ar divām kriptogrāfiskām atslēgām . Privātā atslēga nekad neatstāj jūsu datoru, un publiskā atslēga tiek glabāta pakalpojumā , tāpēc nav nekā, ko "atcerēties" vai kas varētu tikt nopludināts parasta pārkāpuma gadījumā. Tas samazina pikšķerēšanas uzbrukumu risku praktiski līdz nullei, jo process ir saistīts ar likumīgo domēnu.
Windows 11 kontekstā jaunums slēpjas sistēmas līmenī: Microsoft ļauj tādiem pārvaldniekiem kā 1Password un Bitwarden darboties kā "sistēmas autentifikatoriem ", tāpat kā tie to dara operētājsistēmās iOS un Android. Līdz šim pieredze bija sadrumstalotāka (piemēram, ierobežota ar pārlūkprogrammu vai patentētiem rīkiem), taču šis atjauninājums centralizē paroles izmantošanu visam datoram.
Šis "sistēmas autentifikators" paļaujas uz Windows Hello. Biometriskā vai PIN autentifikācija (Hello) ērti un droši atbloķē jūsu piekļuves atslēgu krātuvi . Ja jau izmantojat Windows Hello, lai pieteiktos, pāreja uz piekļuves atslēgām ir dabisks solis: tas ir tas pats uzticības līmenis, kas tagad tiek piemērots saderīgām tīmekļa vietnēm un lietotnēm.
Microsoft arī stiprina savu failu pārvaldnieku kā iebūvētu Windows komponentu, piedāvājot sinhronizāciju, izmantojot Microsoft kontu. Darbības aizsargā administratora PIN kods, ierīces TPM un Azure Confidential Compute , tādējādi paceļot drošības latiņu. Tomēr lielākās izmaiņas daudziem lietotājiem ir iespēja turpināt izmantot savu ierasto failu pārvaldnieku.
Un te nu ir galvenie dalībnieki: 1Password un Bitwarden ir pirmie, kas tiek integrēti. 1Password parasti ir pieejams ar jaunāko MSIX versiju , savukārt Bitwarden sākotnēji tiek piedāvāts beta versijā, izmantojot GitHub repozitoriju. Abi ļauj saglabāt un izmantot piekļuves atslēgas no to krātuvēm un, kas ir svarīgi, lietotnēs un pārlūkprogrammās bez nepieciešamības pēc paplašinājuma daudzos gadījumos.
Starp citu, lai gan konkurentiem jau bija pārsvars (Apple un Google reklamē piekļuves atslēgas kopš 2023. gada), Microsoft ir izvēlējies plašu integrāciju un saderību ar trešo pušu sistēmām . Šis solis var šķist novēlots, taču svarīgi ir tas, ka Windows ekosistēma pievienojas bezparoles tendencei ar sistēmas risinājumu, kas ir labi piemērots reālai lietošanai.
Kā aktivizēt un lietot piekļuves atslēgas ar 1Password un Bitwarden
Vispirms pārliecinieties, vai jūsu sistēma ir atjaunināta. Vietējais atbalsts piekļuves atslēgu pārvaldniekiem tiek pievienots 2025. gada novembra drošības atjauninājumā (KB5068861) , kas aktivizē šo vienoto pieredzi un papildu opciju lapu sistēmas autentifikatora izvēlei.
Kad Windows ir atjaunināts, process ir vienkāršs. Instalējiet oficiālo paroļu pārvaldnieka lietotni, kuru izmantosiet (1Password vai Bitwarden) , un, ja sistēma aicina to aktivizēt kā sistēmas autentifikatoru, izpildiet vedņa norādījumus. Ja tas neparādās, varat to izdarīt manuāli sadaļā Iestatījumi.
Precīzu ceļu operētājsistēmā Windows 11 ir viegli atcerēties: Iestatījumi → Konti → Paroles → Papildu opcijas . Tur jūs atlasāt vēlamo pārvaldnieku, kas darbosies kā sistēmas autentifikators, un, kad būsiet to izdarījis, Windows lūgs jums apstiprināt saistīšanu ar Windows Hello.
Kopš šī brīža jūs varat nemanāmi izveidot un lietot piekļuves atslēgas. Kad vietne vai lietotne piedāvā “Izveidot piekļuves atslēgu” vai “Lietot piekļuves atslēgu”, Windows parādīs ieteikumus no jūsu autentifikatora (1Password, Bitwarden vai paša Microsoft). Tā ir centralizēta pieredze, ko jūs esat vēlējušies: viens piekļuves punkts visam.
Ar 1Password integrācija ir nemanāma un stabila. Jums būs nepieciešama jaunākā MSIX versija (tā tiek ieviesta pakāpeniski), un paroles automātisko aizpildīšanu varat iespējot tieši lietotnē. Atveriet 1Password lietotni un dodieties uz Iestatījumi → Automātiskā aizpildīšana, kur atradīsiet opciju “Rādīt paroles ieteikumus”, lai tai būtu ērti piekļūt.
Turklāt operētājsistēmā Windows varat aktivizēt 1Password tieši no sistēmas iestatījumiem. Sadaļā Iestatījumi → Konti → Paroles → Papildu opcijas varat izvēlēties 1Password kā sistēmas autentifikatoru , tādējādi vienojot visu pieteikšanās reižu pieredzi. Daudzos gadījumos jums pat nebūs nepieciešams pārlūkprogrammas paplašinājums, lai izmantotu paroles.
Arī Bitwarden aktīvi darbojas, lai gan pašlaik tā ir beta versijā. Funkcija tiek testēta ar darbvirsmas lietotni, kas pieejama tās GitHub repozitorijā , vienlaikus tā tiek ieviesta standarta instalācijā. Tā ir pilnībā funkcionāla piekļuves atslēgu izveidei un lietošanai, un vairumā scenāriju var darboties arī bez paplašinājuma.
Tāpat kā ar jebkuru beta versiju, ir ieteicams ievērot piesardzības pasākumus. Bitwarden iesaka testēšanu veikt ar atsevišķu, īpaši paredzētu kontu, lai izvairītos no riskiem jūsu ikdienas datiem, jo beta versijas vēl nav gatavas ražošanai. Ja rodas kļūdas, kopiena iesaka ziņot par tām vietnē GitHub, lai komanda varētu tās novērst.
Ja jūs interesē izmēģināt Bitwarden beta versiju, tās kopienas ieteiktais process ir ļoti vienkāršs. 1) Izveidojiet GitHub kontu un 2) lejupielādējiet darbvirsmas lietotnes beta versiju ar paredzētajiem brīdinājumiem par programmatūru testēšanas laikā. Pēc tam operētājsistēmā Windows viss pārējais ir identisks: atlasiet to kā sistēmas autentifikatoru sadaļā Papildu opcijas un apstipriniet ar Windows Hello.
No lietojamības viedokļa tas ir diezgan vienkārši. Jūs varēsiet "Saglabāt kā paroli", ja pakalpojums to atļaus, un no turienes pieteikties ar Windows Hello, neievadot paroles. Tas darbojas gan pārlūkprogrammās, gan lietojumprogrammās, kas ir viena no lielākajām atšķirībām salīdzinājumā ar iepriekšējo Windows versiju.
Viena no nepārprotamām 1Password vai Bitwarden izmantošanas priekšrocībām ir starpierīču sinhronizācija. Jūsu izvēlētajā pārvaldniekā saglabātās piekļuves atslēgas var pārvietoties pa visu jūsu sistēmu , vienkāršojot ikdienas uzdevumus, ja izmantojat datoru, klēpjdatoru un citas ierīces. Tas pats attiecas uz gadījumiem, ja izvēlaties Microsoft pārvaldnieku, kas sinhronizējas, izmantojot jūsu Microsoft kontu.
Ja jūs uztrauc drošība, ir vērts atcerēties, kā tas viss ir aizsargāts. Windows Hello atbloķē jūsu piekļuves atslēgu glabātuvi, TPM droši glabā slepenos datus, un Azure Confidential Computing pievieno mākoņa aizsardzības slāņus kritiski svarīgām darbībām. Pati piekļuves atslēga netiek pārvietota un ir bezjēdzīga ārpus tās domēna.
Kā ir ar pārlūkprogrammu atbalstu? Pateicoties lomai "sistēmas autentifikators", lietotnes un pārlūkprogrammas operētājsistēmā Windows var izsaukt iebūvēto paroles atlasītāju . Tādēļ pārvaldnieka paplašinājums vairs nav nepieciešams, lai gan tas joprojām var būt noderīgs citām funkcijām, piemēram, drošām piezīmēm vai mantotajām parolēm.
Ikdienas lietošanā jūs pamanīsiet ļoti konkrētus uzlabojumus. Reģistrēšanās un pieteikšanās procesi kļūst ātrāki un ērtāki , un izzūd paroļu atcerēšanās vai kopēšanas problēmas. Uzņēmumos un koplietojamā vidē šis solis nozīmē arī mazāk akreditācijas datu kompromitēšanas gadījumu.
Interesants fakts ir tas, ka šī funkcija neradās no zila gaisa: Microsoft sāka testēt 1Password kā piekļuves atslēgas sniedzēju pirms vairākiem mēnešiem Windows Insider programmas ietvaros . Rezultāts ir integrācija, kas tagad ir pieejama visā pasaulē, ar 1Password stabilu versiju un Bitwarden beta versijā.
Bitwarden atgādina lietotājiem par beta versijas kvalitātes nodrošināšanas paziņojumu. Testa versijas vēl nav gatavas ražošanai un var saturēt kļūdas , tāpēc ieteicams izmantot atsevišķu kontu un ziņot par visām kļūdām vietnē GitHub, lai komanda varētu tās pēc iespējas ātrāk pārskatīt.
Izmantojot 1Password, papildus iestatījumu pielāgošanai operētājsistēmā Windows ir vērts piekļūt arī tā konfigurācijai. Automātiskās aizpildes sadaļā iespējojiet opciju “Rādīt paroles ieteikumus”, lai paroļu pārvaldnieks ieteiktu paroles saderīgās formās, tādējādi ietaupot jums manuālu meklēšanu.
Visbeidzot, ir pieejama funkcija, kas iepriecinās tos, kuri novērtē sadarbspēju. Tagad varat izveidot jaunas piekļuves atslēgas visu veidu vietnēm no Windows un saglabāt tās tieši 1Password vai Bitwarden , un izmantot tās uzreiz, lai pieteiktos no pārlūkprogrammas vai lietojumprogrammām, kas izsauc sistēmas autentifikatoru.
Tiem, kas sāk lietot tradicionālās paroles, pāreja var notikt pakāpeniska. Nav nepieciešams visu migrēt vienā dienā; varat saglabāt savas paroles, ja piekļuves atslēgas vēl nav pieejamas, un ieviest paroles pakalpojumiem, kas tās jau atbalsta. Laika gaitā piekļuves atslēgu īpatsvars palielināsies, un jums nekas cits nebūs jādara.
Ir arī saprotams, ka šajā sākotnējā posmā dažas tīmekļa vietnes var izmantot atšķirīgu terminoloģiju: "Pieteikšanās bez paroles", "Piekļuves atslēga", "Piekļuves atslēga" utt. Svarīgi ir tas, ka, izvēloties "piekļuves atslēga", Windows atvērs vietējo atlasītāju un ieteiks pieejamos paroļu pārvaldniekus , tostarp 1Password, Bitwarden vai Microsoft paroļu pārvaldnieku, ja tie ir konfigurēti.
Kopējais rezultāts ir pozitīvs: pieredze ir konsekventāka un drošāka nekā ar parolēm un SMS kodiem. Autentifikācija ir izturīga pret pikšķerēšanu un atkārtotu izmantošanu , un jūs arī izvairāties no sarežģītu paroļu ievadīšanas vai neuzticamu sekundāro faktoru izmantošanas apgrūtinājumiem.
Ja jūs esat no Apple vai Google ekosistēmas, jums būs zināms, ka Windows ir pieņēmusi šo sistēmas autentifikatora lomu. Tā ir tā pati ideja: vietējais slānis, kas organizē piekļuves atslēgas un integrējas ar jūsu paroļu pārvaldnieku , ierīces biometriju un aparatūras drošību. Un tagad tam ir oficiāls atbalsts diviem populārākajiem paroļu pārvaldniekiem.
Raugoties tuvākajā nākotnē, mēs sagaidām, ka pievienosies vēl vairāk paroļu pārvaldnieku un piekļuves atslēgu saderība paplašināsies uz vairāk pakalpojumiem. Microsoft jau ir skaidri norādījis, ka tā stratēģija ietver paroles neizmantojošas ekosistēmas veicināšanu , un durvju atvēršana 1Password un Bitwarden ir svarīgs solis ieviešanas paātrināšanā.
Ikvienam, kas izmanto operētājsistēmu Windows 11, tagad ir pieejami augstākās klases rīki, lai vienkāršotu savu digitālo dzīvi. Atjauniniet uz versiju KB5068861, izvēlieties autentifikatoru (1Password vai Bitwarden) un aktivizējiet Windows Hello ; turpmāk piekļuves atslēgu izveide un lietošana kļūst gandrīz automātiska un, pats galvenais, daudz drošāka nekā paroļu iegaumēšana.
