Microsoft Authenticator presenta tres actualizaciones clave para una autenticación segura mejorada

Microsoft ha revelado recientemente actualizaciones importantes de Microsoft Authenticator, que mejoran sus capacidades de autenticación de dos factores y resistencia al phishing.

La versión preliminar pública de la compatibilidad con claves de acceso vinculadas al dispositivo, que se presentó inicialmente en mayo, está disponible para Microsoft Authenticator en las plataformas iOS y Android. Tras los comentarios de los usuarios sobre el complicado proceso de registro de claves de acceso durante esta fase preliminar, Microsoft ha simplificado el flujo de trabajo. Ahora, se indica a los usuarios que inicien sesión en la aplicación Authenticator, donde Microsoft proporciona orientación sobre los requisitos previos necesarios.

Además, Microsoft ha introducido la compatibilidad con la certificación para reforzar las medidas de seguridad. Cuando esta función está activa, Microsoft utiliza las API de Android e iOS para confirmar la autenticidad de la aplicación Microsoft Authenticator en el dispositivo del usuario antes de que se pueda registrar la clave de acceso. Estas mejoras se encuentran actualmente en versión preliminar y se prevé un lanzamiento más amplio en breve.

Además, Microsoft está lanzando una versión preliminar pública de compatibilidad con la autenticación con clave de acceso (FIDO2) en aplicaciones de Microsoft negociadas en Android. Esto permite a los usuarios iniciar sesión en importantes aplicaciones empresariales de Microsoft, como Teams y Outlook, utilizando una clave de seguridad FIDO2 o una clave de acceso a través de la aplicación Microsoft Authenticator.

Esta funcionalidad requiere que la aplicación Microsoft Authenticator o la aplicación Microsoft Intune Company Portal se configuren como agente de autenticación en dispositivos con Android 14 o versiones posteriores. En los próximos meses, Microsoft planea ampliar la compatibilidad con el inicio de sesión con clave de seguridad FIDO2 a las aplicaciones de Microsoft en Android 13.

Por último, Microsoft ha anunciado la introducción de una versión compatible con FIPS 140 de la aplicación Authenticator para Android. Cabe destacar que la versión iOS de la aplicación Authenticator cumple con la normativa FIPS 140 desde finales de 2022. Los usuarios que ejecuten la versión 6.2408.5807 o posterior de Microsoft Authenticator en Android tendrán la conformidad con FIPS 140 habilitada de forma predeterminada para la autenticación de Microsoft Entra ID, sin necesidad de acciones adicionales por parte de los administradores de TI. La compatibilidad con el inicio de sesión con clave de seguridad FIDO2 en aplicaciones negociadas en Android 13 también estará disponible en un futuro próximo.

Con estos avances, Microsoft Authenticator sigue siendo una solución potente y confiable para la autenticación empresarial segura a nivel mundial, particularmente para configuraciones que involucran Entra ID.

Fuente