Snowflakeは、サービスアカウント認証におけるパスワード使用を完全に廃止する。プラットフォームは、旧LEGACY_SERVICEタイプのアカウントをSERVICEタイプへ移行し、パスワードベースのログインを阻止する。この変更により、すべてのサービスアカウントはパスワードレスIDでの運用が必須となる。

移行は3段階で実施される。2025‑2026年の秋に人間ユーザーに二要素認証が義務付けられ、2026年中頃に新規サービスユーザーはSERVICEタイプに限定され、2026年の秋に残存する旧サービスアカウントはパスワードレスでのログインが不可能になる。Snowflakeは、依然としてパスワードでログインできるアカウントの一覧をACCOUNT_USAGEスキーマと1年分のログイン履歴から提供しているが、所有者や依存関係の情報はシステムに存在しない。

残存する旧アカウントは長年にわたり漏洩し、MFAが未設定でネットワーク制限もないためリスクを抱えている。企業はこれらのアカウントをインベントリに登録し、責任者を割り当て、アクセス方法を決定し、パスワードを完全に無効化する必要がある。さもなければ、アイデンティティ負債は新たなAIエージェントとともに拡大する恐れがある。