Microsoft Authenticator muda gestão de credenciais
A Microsoft anunciou que o aplicativo Microsoft Authenticator deixará de oferecer acesso a senhas e dados de pagamento salvos a partir de 1º de agosto. A alteração encerra um processo de retirada gradual que já havia desativado, em junho, a adição e importação de novas senhas, e, em julho, o recurso de preenchimento automático.
Segundo a empresa, as senhas atualmente guardadas no app não serão eliminadas. Elas passarão a ficar disponíveis exclusivamente no navegador Microsoft Edge, que continuará permitindo o preenchimento automático em computadores e dispositivos móveis, desde que o usuário instale o navegador em cada aparelho.
A migração, porém, alcança apenas as senhas salvas. Palavras-passe geradas pelo próprio Authenticator e o histórico dessas gerações não serão transferidos. O usuário que desejar manter esses registros precisará copiar manualmente as informações na guia Generator History da aba Passwords e armazená-las como senhas comuns antes da data-limite.
Microsoft Authenticator manterá suporte a passkeys
Apesar do fim do armazenamento de senhas, o Microsoft Authenticator continuará aceitando passkeys. Quem tiver criado chaves de acesso para a conta Microsoft precisará manter o aplicativo instalado como gerenciador dessas chaves; caso contrário, as passkeys existentes serão desativadas.
Usuários que preferirem não utilizar o Edge como gerenciador de senhas podem exportar o conjunto de credenciais a partir do próprio Authenticator. O arquivo resultante pode ser importado em serviços de terceiros, inclusive gerenciadores pagos que oferecem recursos adicionais, como compartilhamento seguro de senhas, acesso emergencial ao cofre e métodos extras de autenticação de dois fatores.
Entre as opções externas citadas pela Microsoft está o Bitwarden, que dispõe de plano gratuito robusto e versão premium ao custo anual de aproximadamente US$ 10. Gerenciadores pagos, como Dashlane, também figuram entre as alternativas, oferecendo funcionalidades mais amplas para quem necessita de gerenciamento avançado de credenciais.
As mudanças confirmam a tendência da Microsoft de concentrar gerenciamento de senhas no seu navegador. Enquanto isso, o Authenticator reforça o papel de ferramenta dedicada à autenticação multifator e ao uso de passkeys, alinhando-se à estratégia da empresa de promover métodos de login sem senha.
A recomendação oficial é que os usuários revisem todas as credenciais armazenadas no Authenticator antes de 1º de agosto. Quem depende de senhas geradas pelo aplicativo deve salvá-las manualmente, e quem utiliza senhas tradicionais deve escolher entre migrar para o Edge ou exportar o arquivo CSV para outro gerenciador.
Para exportar, basta abrir a aba Passwords, selecionar o menu de opções e usar o comando de exportação protegido por autenticação biométrica ou PIN. O arquivo deve ser importado imediatamente no serviço escolhido, evitando que as informações permaneçam desprotegidas no dispositivo.
Já a ativação do gerenciamento de senhas no Microsoft Edge exige login na conta Microsoft, sincronização habilitada e instalação do navegador em todos os aparelhos usados regularmente. O preenchimento automático funciona em sites e aplicativos compatíveis, replicando a experiência que existia no Authenticator.
O cronograma divulgado pela Microsoft não prevê prorrogação. A partir de 1º de agosto, qualquer tentativa de acessar senhas ou cartões salvos dentro do Authenticator resultará em falha. Somente passkeys continuarão visíveis e utilizáveis no aplicativo.
Essas alterações não afetam a função principal do Authenticator como gerador de códigos de verificação de dois fatores. Códigos temporários ligados a contas de email, redes sociais ou serviços corporativos continuam operando normalmente. A autenticação por push também permanece sem mudanças.
Com o fim do armazenamento de senhas no Authenticator, a Microsoft reforça o compromisso de incentivar padrões modernos de segurança, como autenticação sem senha e passkeys, ao mesmo tempo em que promove seu ecossistema de produtos, especialmente o navegador Edge.
Usuários que não migrarem as senhas antes do prazo precisarão recuperá-las manualmente em cada serviço ou redefini-las. A empresa sugere concluir a transição o quanto antes para evitar interrupções no acesso a contas pessoais ou profissionais.
Postagens relacionadas