A Microsoft újratervezte a bejelentkezési élményt

Editors' Pick

A Microsoft 2025 márciusában jelentette be, hogy teljesen átalakítja a végfelhasználók számára elérhető Microsoft-fiókos hitelesítési élményt, amely világszerte több mint egymilliárd felhasználót érint. Az új dizájn és hitelesítési folyamat célja, hogy egyszerre legyen korszerű, letisztult és biztonságos, miközben zökkenőmentesen illeszkedik a Microsoft különböző termékeihez – legyen szó Windowsról, Xboxról, Microsoft 365-ről vagy más szolgáltatásokról. A bevezetés április végéig fokozatosan történik meg webes és mobilalkalmazásokon keresztül, a Microsoft Fluent 2 dizájnnyelvére építve.

Az újratervezett hitelesítési élmény legfontosabb újdonsága, hogy egyértelműen a felhasználóbarátságot és az egyszerűséget helyezi előtérbe. A Microsoft csapata csökkentette az egyes képernyőkön megjelenített információk számát, újrarendezte a folyamat lépéseit a logikusabb áramlás érdekében, valamint középre helyezett elrendezést vezetett be, amely csökkenti a figyelemelterelést. Az új felület reszponzív, vagyis tökéletesen alkalmazkodik az asztali monitoroktól kezdve a mobilkijelzőkig.

A változások közvetlen felhasználói visszajelzések alapján születtek: például sokan kérték, hogy a bejelentkezési felület támogassa a világos és sötét témát, amit most automatikusan a rendszer preferenciái alapján kapcsol be. Elsőként a játékosok számára fejlesztett felületeken jelent meg a sötét mód, de a Microsoft ígérete szerint fokozatosan más alkalmazásokban is elérhető lesz.

Dizájn tekintetében a Microsoft szakított a termékközpontú vizuális megközelítéssel, és mostantól a Microsoft-márka kerül középpontba: a logó mindig látható, az aláfestés egy egységes háttérkép, amely minden termékben azonos, a gombok és linkek színe viszont igazodik az adott termékhez. Ez a megközelítés célja, hogy a Microsoft-fiókkal történő bejelentkezés minden platformon egyértelműen felismerhető és konzisztens élményt nyújtson.

Funkcionális szempontból az új bejelentkezési folyamat már a jelszómentes jövőre készül. Az első lépésként a rendszer azt kéri, hogy a felhasználó egy már létező, rendszeresen használt e-mail címet adjon meg. Ezután egy egyszer használatos kód segítségével történik az e-mail megerősítése, és ezzel együtt létrejön a Microsoft-fiók jelszó nélkül. A cél az, hogy a jövőbeni azonosítások passkey-alapúak legyenek, amely nemcsak biztonságosabb, de akár háromszor gyorsabb is, mint a hagyományos jelszavas bejelentkezés.

A folyamatban azonnal megjelenik a lehetőség passkey hozzáadására, de ez bármikor később is elvégezhető a fiók beállításainál. A rendszer alapértelmezetten ezt fogja javasolni, és a felhasználó számára ez lesz a preferált belépési mód.

A passkey alapú azonosítás olyan nyilvános kulcsú kriptográfián alapul, amelyben a titkos kulcs biztonságosan az eszközön marad, míg a nyilvános kulcs a Microsoft-fiókhoz társul. A felhasználó biometrikus módszerrel (pl. ujjlenyomat vagy arcfelismerés) vagy PIN-kóddal hitelesíti magát az eszközén – ezáltal a rendszer teljesen elhagyja a jelszót. A cikk külön hangsúlyozza, hogy ez a módszer ellenáll a phishing-támadásoknak, mivel a hitelesítési folyamat nem engedi meg az azonosító információ más platformon való felhasználását.

Fontos megjegyezni, hogy ez a változás jelenleg csak a fogyasztói Microsoft-fiókokat érinti, nem vonatkozik a Microsoft Entra (munkahelyi vagy iskolai) fiókokra. Ugyanakkor a Microsoft közölte, hogy a mostani UX-frissítések tapasztalatai hasznos alapként szolgálnak majd az Entra-fiókok jövőbeli felhasználói felületének fejlesztéséhez is.

Ez a fejlesztés nem csupán esztétikai frissítés, hanem a Microsoft azon törekvésének része, hogy a lehető legbiztonságosabb és leghatékonyabb módon nyújtson azonosítási élményt – elmozdulva a jelszavaktól, és közelebb kerülve a modern, biztonságtudatos, jelszómentes világhoz.

A Microsoft megerősítette, hogy az új hitelesítési élmény bevezetése fokozatos lesz. Elsőként az Xbox felhasználók kapják meg, ahol februárban megkezdődött a tesztelési szakasz. Az újratervezett bejelentkezés ezután márciusban és áprilisban felváltja a régi hitelesítési felületeket a webes és mobilalkalmazásokban. A cég a leggyakrabban használt folyamatokat részesíti előnyben, és várhatóan 2025 áprilisának végéig lefedi az összes bejelentkezési munkamenet 95%-át. A Windows alapú alkalmazások kapják meg utoljára, mivel a telepítési ciklus későbbi részében beépülnek.

FORRÁS