Microsoft removerá gerenciador de senhas do Authenticator em agosto 2025

Em 1º de julho de 2025, o The Hacker News anunciou que a Microsoft decidiu encerrar o suporte ao armazenamento e preenchimento automático de senhas no app Authenticator — uma mudança que faz parte de uma estratégia maior em prol de um futuro sem senhas.

• O recurso de salvar novas senhas foi desativado em junho, e em julho o recurso de autofill também deixará de funcionar — além da exclusão de dados de pagamento existentes. Em agosto de 2025, todas as senhas armazenadas serão removidas do Authenticator 

• Embora o Authenticator perca suas funções de gerenciamento de senhas, ele continuará servindo como provedor de passkeys, permitindo autenticação via PIN, digitais ou reconhecimento facial 

• Para manter o preenchimento automático, a Microsoft está migrando essa função para o navegador Edge. Os usuários poderão sincronizar senhas através de conta Microsoft ou exportá-las para um gerenciador de terceiros antes de agosto 

A mudança reflete a estratégia da Microsoft de centralizar recursos e fortalecer métodos modernos, como passkeys e FIDO2, reduzindo a dependência em senhas tradicionais — ainda vulneráveis a phishing e reutilização

Dica de prevenção aplicável

1. Exporte suas senhas salvas no Authenticator antes de agosto e importe para o Edge ou outro gerenciador confiável (Bitwarden, 1Password, iCloud Keychain).

2. Defina o Edge como provedor padrão de preenchimento automático, garantindo continuidade no uso.

3. Adote passkeys e métodos multifatoriais (biometria, FIDO2), promovendo segurança e resistência contra phishing.

4. Revise políticas corporativas de autenticação, adaptando sistemas internos para suportar esse novo fluxo sem senhas.

A retirada do recurso de senhas do Authenticator reforça a tendência rumo a um ambiente diamante sem senhas e baseado em segurança biométrica e passkeys. Migrar credenciais e adotar novas práticas é essencial para evitar interrupções. A LC SEC está pronta para auxiliar sua organização com migração, implantação de passkeys e revisão de políticas de autenticação.

👉 Acesse lcsec.io