Tính năng này là tùy chọn và sẽ được triển khai thử nghiệm công khai từ giữa tháng 3 đến cuối tháng 4/2026 cho khách hàng trên toàn thế giới. Môi trường điện toán đám mây của chính phủ (GCC, GCC High và DoD) sẽ được triển khai sau đó từ giữa tháng 4 đến giữa tháng 5.

Đáng chú ý, điều này cũng mở rộng khả năng đăng nhập không mật khẩu cho các thiết bị Windows không được quản lý, khắc phục lỗ hổng trước đây khiến các thiết bị cá nhân và thiết bị dùng chung phải dựa vào xác thực bằng mật khẩu.

Microsoft cho biết: "Chúng tôi đang giới thiệu tính năng xác thực Microsoft Entra Passkey trên Windows để cho phép đăng nhập chống lừa đảo vào các tài nguyên được bảo vệ bằng Entra. Tính năng mới cho phép người dùng tạo mã Passkey gắn liền với thiết bị được lưu trữ trong Windows Hello container và xác thực bằng các phương thức của Windows Hello như nhận diện khuôn mặt, dấu vân tay hoặc mã PIN. Ngoài ra, nó cũng mở rộng khả năng xác thực không cần mật khẩu cho các thiết bị Windows không được kết nối hoặc đăng ký với Entra, giúp các tổ chức tăng cường bảo mật và giảm sự phụ thuộc vào mật khẩu".

Các mã Passkey tạo ra sẽ được liên kết mật mã với thiết bị và không bao giờ truyền qua mạng, do đó, các tác nhân đe dọa không thể đánh cắp chúng trong các cuộc tấn công lừa đảo hoặc phần mềm độc hại để vượt qua xác thực đa yếu tố.

Microsoft cho biết thêm rằng mỗi tài khoản Entra sẽ đăng ký một Passkey riêng cho mỗi thiết bị và nhiều tài khoản có thể cùng tồn tại trên một máy tính. Tuy nhiên, Passkey chỉ có thể sử dụng trên một thiết bị và không thể đồng bộ hóa giữa nhiều thiết bị khác nhau, vì vậy mỗi tài khoản Entra sẽ cần được đăng ký riêng.

Để tham gia bản xem trước công khai, quản trị viên phải bật phương thức xác thực Passkeys (FIDO2) trong chính sách Phương thức xác thực của Entra, tạo hồ sơ Passkey với các AAGUID Windows Hello cần thiết và gán hồ sơ đó cho các nhóm phù hợp.

Vào tháng 5/2025, Microsoft thông báo rằng tất cả các tài khoản Microsoft mới sẽ "mặc định không cần mật khẩu" để bảo vệ chúng khỏi các cuộc tấn công lừa đảo, Brute Force và tấn công đánh cắp thông tin đăng nhập.

Một năm trước đó, hệ thống đã triển khai hỗ trợ xác thực bằng Passkey với các tài khoản Microsoft cá nhân, sau khi bổ sung trình quản lý Passkey tích hợp cho Windows Hello với bản cập nhật tính năng Windows 11 22H2.