【IT】8月以降保存済みパスワードにアクセス不可に MSが認証アプリ「Authenticator」利用者に警告 [田杉山脈★]

マイクロソフトのパスワードにいったい何が起きているのか。多くの人がそう疑問に思うだろう。パスワードに関する発表が立て続けに行われているからだ。パスキーを利用したMicrosoft アカウントのパスワードレスのサインイン、Windowsのリモートデスクトッププロトコル（RDP）では期限切れのパスワードでもアカウントを解除できるという状況が起こり、攻撃者はパスワードスプレー攻撃を用いて2要素認証（2FA）を設定していないMicrosoft アカウントを侵害している。それに加えて、マイクロソフトは認証アプリ『Microsoft Authenticator』利用者に対し、6月1日以降は新たなパスワードを保存できなくなると明らかにした。では、その「いったい何が起きているのか」という問いの答を見ていこう。

■Microsoft Authenticatorアプリに何が起きているのか

Microsoft Authenticatorアプリは、以前から単なる2要素認証（2FA）コード生成ツールにとどまらず、多くのユーザーにとってマイクロソフト製品のデフォルトパスワードマネージャーのような役割を担ってきたといえる。実際、アンドロイドとiOSの両方でパスワードを保存し、自動入力する機能としてオートフィル」を備えていたからだ。しかし、この「パスワードの家」は崩れようとしている。マイクロソフトがセキュリティの重点をアプリからブラウザーへと大きく移すことを発表したためだ。

マイクロソフトによれば、6月からAuthenticatorアプリの動作が大幅に変更されるという。

これらの変更は、デバイス間でのパスワード自動保存・自動入力を合理化する取り組みの一環であるとされる。6月以降、Authenticatorアプリで（オートフィルを使った）新規パスワードの保存はできなくなる。7月にはオートフィルが段階的に廃止され、8月からは「Authenticatorで保存したパスワードにアクセスできなくなる」とマイクロソフトは説明している。ただし、このアプリはPasskey（パスキー）を引き続きサポートする。マイクロソフトは「もしMicrosoft アカウント用にパスキーを設定しているなら、Authenticatorアプリをパスキープロバイダーとして有効にしておく必要がある。Authenticatorアプリを無効化するとパスキーも使えなくなる」と注意を促している。

オートフィル（パスワードの自動保存・自動入力機能）の変更時期

・2025年6月以降、Authenticatorで新しいパスワードを保存できなくなる
・2025年7月中以降、Authenticatorでオートフィルが利用できなくなる
・2025年8月から、Authenticatorで保存したパスワードにアクセスできなくなる

では、今後はどうするべきなのか。マイクロソフトはEdge（エッジ）ブラウザーのパスワード管理機能を利用するよう強く推奨している。「保存されたパスワード（ただし生成されたパスワードの履歴は除く）や住所情報はマイクロソフトアカウントに安全に同期され、Microsoft Edgeで引き続きアクセスし、シームレスに自動入力機能を利用できる」というわけだ。
https://news.yahoo.co.jp/articles/3ba43141a519f3e96f3ffbcf21a6fa8dfbf2f65f

3行に纏めて貰えませんか？

Microsoftを信用しちゃいかん
特に最近どんどんひどくなる

ごめんなんも意味がわからないｗ

Microsoft版のワンタイムパスワードアプリがある。
パスワードを保存する機能があるが使用不可にする。
今後はEdgeに保存してね。

>>5
authernicatorはMicrosoftのログインのときに使ってるけどそれも使えなくなるの？

記者が纏め能力なさすぎて臭

BitLockerが怖い・・・
大丈夫なんだろうか

絶対edgeなんてメインエンジンに
使ってはいけないww

最初の文章要らんだろ
読む気なくして最後まで読めんかったから3行にして

原文が悪い、マイクロソフトに対する感情が漏れすぎw

そのうちマイクロソフトのポカで全世界のwinＰＣが
一斉ロックアウトとかありそうだな
現地時間の0時を契機に東回りで次々停止
映画化決定！

どう言う機能のアプリであったか今後サポートする機能は何かと書けないものなのかな
ピンポイントな差分だけ書かれてもわからん

これが使えなくなるのは不便ですね

仮想通貨ウォレットにアクセス出来なくなって
死ぬ人増えそうね

(´・ω・｀)まじか。どうしたらいいんだ

PCはWindows、スマホはiOSとAndroid2台持ちだけど、パスワードマネージャーは何を使ったら良いんか？
やっぱりBitwardenあたりがええんかね？

iOSキーチェーンとFirefoxとChromeパスワードマネージャーにバラバラに保存してたのを、
今はChromeパスワードマネージャーに統合したんだけどさ、
昨今の流出とか乗っ取りとか見てるとブラウザに統合されてるパスワードマネージャーは危険かなって。
（拡張機能とか未知の脆弱性とか怪しいリンクとか）

>>7
>>13
ほんとそれ
職場にもこういう説明能力の低くて要領の悪い人がいるわ
パワポプレゼンとかやらせるとカオスなのでみんな避けてる

edgeで管理しろと言うけど
アプリ限定のパスワードを管理してるんだよ

日本語翻訳がアホなのかと思ったら原文もひどいwww

Authenticator(TOTPコード生成)としてだけ使う分には問題ないんだよな?
keepass使ってるんでパスワードマネージャーとしては使ってないわこれ

ブラウザのパスワード抜かれとるやんけ
証券会社、右往左往してるで

グーグルでパスワード管理してるから他社もなると困る
自動生成でパスワード管理してる人多いと思うから

パスワードってPC内に保存したらダメだろ。
手帳に書いとくのが基本だけど
なくすといけないので
無くさない様に石版に刻んで家の壁に埋め込んでおく。
これなら数千年安全に保管できる。

そもそもそんな機能をつかってなかったわ
みんなパスワードくらい100くらい覚えられるやろに全然あたま空っぽの癖に入らんのな

TeamsといいAuthenticatorといいなんでこんなクソアプリ使うことを強制されないといけないのか。こいつらのせいで世界中の生産性が10%くらい落ちてると思う

>>17
金融系は保存するな

なんか古そうな価値観の人が多そう

わかりにくいので図で説明してください

>>24
むしろツールに保存した方がフィッシング対策になる

パスキーが最強なんだろうけど日本企業は一時期叩かれたドコモとか一部しか対応してないし、そのドコモも独自実装でめんどくさいんだよなあ
Windows10を未だに使ってる原始人はパスキー使えないし

紙はなぁ
ちゃんと写したつもりでもなんか間違ってて入れなくなりそうなのも怖い
あとメモ帳を無くす可能性とかな

メールで即時再設定できるパスワードなんて形骸化してんだからもう辞めればいいのにね

依存してる人間は自分が何使ってるかもわかってない

みんなブラウザのパスワードやカード情報は何があっても抜かれないと信じてる？
オレはマルウェアにやられている奴が少なくないと思うが。

技術力のない1人情シスが、M365のMFAをデフォのAuthenticatorかメールにして使いづらい
TOTP有効にしてくれたら、PCのパスワードマネージャーで完結するのに
技術力のない1人情シスって、わざわざ効率悪くして工数増やして、大変だって仕事してるふりするよな

>>18
Microsoft Authenticatorがどういうものなのかを知っていることが前提だな

そもそもAuthenticatorってのは2段階認証のためのワンタイムキーを発行するもので
パスワード管理機能はおまけみたいなもんじゃないのか
Authenticatoソフト自体はMicrosoft以外も出してるし個人的にはgoogleが出してるほうが利用者多いと思ってた

>>37
そんなことはわかってるんだがもう一回>>1を読んでから
噛み砕いて教えてくれ

支那や魯助、北チョンのハッカー集団にお手上げ状態のMS。

>>38
おまけのパスワード管理機能が使えなくなりますよってだけの話

ああ
これが原因か

そのオマケの機能は今もedgeと連動してるし

そもそもなんでたかがスマホアプリの中にパスワードが保管されとんねんあほか。
マッチポンプだろこれ、しかもchromeからのパスワードマネジャーで引っ張ってくるとか。microsoft自体が犯罪組織を持ってるんじゃないのか？
わざとやってわざとなおしてるだろこれ。chroninumで技術一緒だからってやっていいことと悪いことぐらいわかれ馬鹿

なんのこっちゃと思ったけどオマケで付いてるパスワード管理機能を廃止するぞって話ね
そんなもん最初から使ってねえよ

ブラウザ保管はマージでアホです

何が使えなくなって
使えなくなる前に何をすれば良いのかまったくわからない

認証システムがウィンドウズログインに、M365ログインに、シングルサインオンに、フェデレーションに、パスキーにPINにパスワードに、多要素認証に二段階認証と複雑になって企業もユーザーもどの組み合わせで使っているのか、リスクはなんなのかわからなくなっている隙を攻撃されてるのよねw

ワイもITエンジニアだけど自分が構築したシステムじゃないとさっぱりわからんわw

EdgeがChromeからパスワードを盗み出せるんだから逆もできるということ

MSAuthenticatorをもうパスワード管理アプリとして使うなってことでしょ
正直言うとAndroidでそういう使い方してる奴いるかは疑問だが・・・
せいぜい2段階認証のワンタイムパスワードだしたり(Googleの奴はウンコだしなｗ)MS垢の認証に使うぐらいでしょう
パスキーはGoogleのパスワードマネージャーぶち込むのが圧倒的に楽だし、まあ垢登録したスマホで全て共有されるってのが気持ち悪くなるかもしれないが・・・

メインブラウザはchromeです
サブはedgeです（ほぼ５ちゃんでしか使わない）

これEdgeを使わせるためのMSの策略でしょ？

>>49
使ってますが何か

chromeのパスワード保存でオケ

おい
７人に１人が
境界知能なんだぞ

厳しいって

>>3
隙きあらば、onedriveでドキュメントフォルダとか
同期させようとすんのホント嫌

マイクロソフトは記事も意味不明
サポート掲示板もな

>>52
PC使ってる時はどうしてるの？
authenticatorの保存したパスワードにアクセスできるの?
手段は?

>>49
GoogleのはRFC6238に徹していていいんじゃないかな
アカウントと結びつける必要がないとか?

>>51
まあChrome使うんでも解決するが

>>56
つうかこのアプリが意味不明なんだよ
PCのパスワードマネージャとの整理がはっきりしてない

このアプリをパスキー生成のためだけに使っているのは特に問題ない？

TOFUのAndroid版があればそれに乗り換えるけどGoogle playストアで見つけられない

後Googleもパスワード管理ソフトをiOSみたいに単独アプリとして独立してくれれば良いのに

>>56
電話やメールのサポートも丁寧だし回答も遅くはないんだが、いかんせん全員ド素人でネットに書いてることを検索して返すだけで使い物にならない

>>61
パスワードマネージャはweb版がある

ブラウザに保存とか読みまくられそうで嫌

outlookのログインに出てる数字を選択しろとこのアプリが出てくるんだけど
これが使えなくなるということでしょうか?

>>65
違います

>>66
黙れ

こまけーこと気にすんな

>>67
黙ります