Microsoft Passport vil blive trukket tilbage som et brand igen

Med Windows 10 introducerede Microsoft to sikkerhedsfunktioner kaldet Windows Hello og Microsoft Passport. Windows Hello er det biometriske system, der er indbygget i Windows – det er en del af slutbrugerens godkendelsesoplevelse. Microsoft Passport er et to-faktor-godkendelsessystem (2FA), der kombinerer en PIN-kode eller biometri (via Windows Hello) med krypterede nøgler fra en brugers enhed for at give to-faktor-godkendelse.

Hvordan virker det?

Microsoft Passport lader brugere godkende til en Microsoft-konto, en Active Directory-konto, en Microsoft Azure Active Directory (AD)-konto eller ikke-Microsoft-tjeneste, der understøtter Fast ID Online (FIDO)-godkendelse. Efter en indledende to-trinsbekræftelse under Microsoft Passport-tilmelding, sættes et Microsoft Passport op på brugerens enhed, og brugeren indstiller en gestus, som kan være Windows Hello eller en PIN-kode. Brugeren giver gestus til at bekræfte identiteten; Windows bruger derefter Microsoft Passport til at godkende brugere og hjælpe dem med at få adgang til beskyttede ressourcer og tjenester. Microsoft Passport gør det også muligt at bruge Windows 10 Mobile-enheder som en ekstern legitimation, når du logger på Windows 10-pc'er.

Microsoft Passport og Windows Hello repræsenterede tilsammen Microsofts FIDO 2.0 tilpassede ende-til-ende multi-faktor-godkendelsesløsning. Microsoft meddelte i dag, at Windows Hello vil være deres brand for FIDO-justeret ende-til-ende multi-faktor-godkendelsesløsning. Så det er de igen dræber Microsoft Passport mærke. Microsoft Passport for Work bliver nu til Windows Hello for Business. Legitimationsdelen sammen med Factors-delen betragtes nu som en del af Windows Hello.

Påvirker det slutbrugerne?

Nej. Fra en kundes perspektiv er dette blot en navneændring, og der er ingen ændringer fra et konfigurations- eller sikkerhedsperspektiv.

Med Windows 10 Anniversary Update har Microsoft også designet Windows Hellos arkitektur til at være mere fleksibel, hvilket gør det muligt at understøtte enheder, pinkoder og biometri som faktormuligheder for godkendelse. Arkitekturen er også gjort fleksibel nok til at understøtte tilføjelsen af ​​nye faktortyper, som kan blive tilføjet i fremtiden. Da Windows Hello nu understøtter enheder som faktorer, muliggør det scenarier, hvor en bruger kan låse sin bærbare computer op ved hjælp af Microsoft Band. Læs mere om det link..

Lidt historie om Microsoft Passport-mærket:

I 1990'erne startede Microsoft en tjeneste kaldet Microsoft Passport, som var placeret som en single sign-on-tjeneste for al webhandel. I begyndelsen af ​​2000'erne brugte Microsoft det samme mærke til at blive et fælles login-system for hele internettet. Begge disse forsøg mislykkedes. Senere blev det omdøbt til Windows Live ID, og ​​nu er det blevet til Microsoft-kontoen, som vi bruger til at logge ind på alle Microsofts tjenester.