Microsoft Sunsets Mot de passe automatique dans Authenticator, poussant les utilisateurs vers le bord

Microsoft supprime la gestion des mots de passe et le automatique de son application Authenticatrice, les fonctionnalités étant complètement abandonnées d'ici août 2025. Dans un document d'assistance, la société a annoncé qu'elle consolide cette fonctionnalité dans son navigateur Edge pour rationaliser l'expérience de l'utilisateur.

Alors que le stockage du mot de passe se déplace, l'application continuera de fonctionner comme un outil de sécurité moderne, gérant les clés PassKeys et générant des codes d'authentification à deux facteurs (2FA). Ce pivot stratégique s'aligne sur la récente poussée agressive de Microsoft pour transmettre les utilisateurs des mots de passe traditionnels.

Le changement sert également à intégrer plus profondément ses services avec l'écosystème du navigateur Edge, ce qui en fait le centre central des informations d'identification des utilisateurs sur le bureau et le mobile.

Edge prend le dessus en tant qu'authentificateur Mot de passe de mot de passe Gestion du mot de passe

La société a décrit un processus de suppression claire et progressif. À partir de juin 2025, les utilisateurs ne peuvent plus ajouter ni importer de nouveaux mots de passe dans l'application Authenticator. En juillet, le noyauLa capacité de mise au point automatique cessera de fonctionneret toute information de paiement stockée sera supprimée de l'appareil.

La date limite finale est le 1er août 2025. Après cette date, tous les mots de passe enregistrés deviendront inaccessibles au sein de l'authentificateur. Microsoft note que les mots de passe et les adresses enregistrés se synchroniseront avec le compte Microsoft d'un utilisateur, où ils resteront accessibles via Microsoft Edge.

Cependant, certaines données nécessitent une intervention manuelle. L'historique des mots de passe générés - distincts à partir des informations d'identification enregistrées - ne sera pas synchronisée et sera perdue en permanence si elle n'est pas explicitement enregistrée. Les utilisateurs qui préfèrent un autre gestionnaire de mots de passe doivent exporter leurs données auprès d'authentificateurs avant la date limite d'août.

Surtout, les rôles d'authentification modernes de l'application restent intacts. Microsoft avertit les utilisateurs que l'application est toujours essentielle pour la gestion de Passkey, en déclarant: «Si vous avez configuré PassKeys pour votre compte Microsoft, assurez-vous que l'authentificateur reste activé en tant que fournisseur de peloton. Sa fonction en tant que générateur de code 2FA n'est pas non plus affectée, préservant son rôle en tant qu'utilitaire de sécurité de base.

Un pivot stratégique dans la poussée d'un avenir sans mot de passe

Cette décision suit de près dans les talons de l'annonce «sans mot de passe par défaut de Microsoft le 1er mai. Dans une décision qui semble désormais quelque peu contradictoire, la société avait promu Authenticator comme un outil principal pour configurer de nouveaux comptes de consommation sans mot de passe.

Voir aussi:

À l'époque, Microsoft a déclaré: «Les nouveaux comptes Microsoft seront désormais« sans mot de passe par défaut ». Les nouveaux utilisateurs auront plusieurs options sans mot de passe pour connecter leur compte et ils n'auront jamais besoin d'inscrire un mot de passe », pointant explicitement les utilisateurs vers l'application même dont les fonctionnalités de mot de passe qu'il démanent bientôt. Cela signale une stratégie délibérée pour séparer la gestion des mots de passe héritage des méthodes d'authentification modernes et résistantes au phishing comme PassKeys.

Cette décision semble être une étape spécifique au sein de la stratégie de sécurité plus large de Microsoft, fortement soulignée car son initiative future sécurisée (SFI) a été annoncée en mai 2024. Cette initiative a été une réponse directe aux cyberattaques et une sécurité élevée à la priorité absolue de l'entreprise.

En consolidant les mots de passe en bordure, Microsoft oblige un choix: adoptez son navigateur pour la gestion des informations d'identification ou migre manuellement vers un service tiers. Cela souligne l'engagement de l'entreprise à faire de Edge une partie plus intégrale de son écosystème.

Recentrer l'authentificateur sur les normes de sécurité modernes

Bien que l'élimination puisse sembler brusque, elle reflète un recentrage de l'application Authenticatrice sur ses forces centrales. La gestion des mots de passe était un ajout relativement récent, introduit pour la première fois fin 2020, longtemps après la création de l'application pour une forte authentification.

Les mises à jour récentes ont constamment renforcé ses capacités modernes, signalant ce changement stratégique. Microsoft a déployé un enregistrement de lakek-kek rationale et le support FIDO2 en octobre 2024.

Ceci a été suivi par des mises à jour des API WebAuthn de Windows 11 en novembre 2024, qui ont été conçues pour mieux intégrer les gestionnaires de tiers et étendre l'écosystème sans mot de passe.

Ces développements suggèrent que Microsoft considère l'avenir de l'authentificateur uniquement comme un outil de vérification d'identité résistante au phishing, et non comme un coffre-fort traditionnel. Cela s'aligne sur l'industrie plus large s'éloigne des informations d'identification vulnérables basées sur les connaissances.

Les experts ont noté les risques de sécurité de la maintenance des systèmes hybrides qui permettent toujours des mots de passe en tant que repli. Comme Gary Longsine, CTO à Illuminex, l'a expliqué dans un contexte connexe, «la migration vers les clés de passe sans supprimer pleinement le support de mot de passe n'est pas considérablement plus faible.» En supprimant les mots de passe de l'authentificateur, Microsoft simplifie le modèle de sécurité de l'application.