Microsoft implementerer en væsentlig ændring af sit kontogodkendelsessystem fra februar 2025. Under det nye system forbliver brugere logget ind på tværs af sessioner, medmindre de eksplicit logger ud.
For bedre at forstå ændringen er det nødvendigt at se på, hvordan login i øjeblikket håndteres af Microsoft. Når du logger ind på en Microsoft-konto i en webbrowser, vises en “bliv logget på”-prompt, efter du har angivet brugernavn, adgangskode og den valgfri to-faktor-godkendelsesbekræftelse.
Når du afslår, forbliver du kun logget ind til sessionen. Når du accepterer det, forbliver du logget ind selv på tværs af sessioner. Denne prompt forsvinder fra og med februar.
Ændringen påvirker alle Microsoft-tjenester, inklusive Outlook, OneDrive, Microsoft 365 og andre tjenester og produkter, der understøtter login.
En ny global log-out-mulighed er tilgængelig.
Sikkerhedsimplikationer
Selvom ændringen ved første øjekast kan se mindre ud, kan den have alvorlige konsekvenser for delte eller offentlige computersystemer.
Her er det nødvendigt at logge eksplicit ud, da den næste bruger ellers kan få adgang til Microsoft-kontoen og tilknyttede tjenester.
En måde at undgå dette på er at bruge en browsers private browsing-tilstand på delte eller offentlige computersystemer. Log ind og enhver anden aktivitet gemmes kun til browsing-sessionen. Når du lukker browseren, er alle data, inklusive Microsoft-kontodata, ikke længere tilgængelige.
Microsoft foreslår endda at bruge privat browsing på enheder, som du ikke ejer på login-siden.
Den bedste mulighed er fortsat at undgå at logge ind på nogen tjeneste på computere eller enheder, som du ikke har fuld kontrol over.
Indstillingen Global log ud
Microsoft-kunder, der glemmer at logge ud på systemer, som andre har adgang til, kan udløse et globalt log ud for at tvinge et log ud på alle systemer.
Microsoft bemærker, at dette kan tage op til 24 timer. Med andre ord er der et 24-timers vindue, hvor andre stadig kan få adgang til Microsoft-kontorelaterede tjenester på andre enheder.
Afsluttende ord
Ændringen påvirker for det meste Microsoft-kunder, der logger ind på deres konti på offentlige eller delte enheder. Andre kan også blive påvirket, men i mindre grad.
