Microsoft bietet einen genaueren Blick auf die Windows Hello-Integration für Microsoft Edge

Microsoft hat kürzlich das Windows 10 Anniversary Update auf der Build 2016 vorgestellt. Mit dem kommenden Update für Windows 10 wird Microsoft voraussichtlich Verbesserungen für das Startmenü, das Action Center sowie die universelle Windows-Plattform einführen. Neben diesen aufregenden neuen Funktionen und Verbesserungen wird das Windows 10 Anniversary Update voraussichtlich auch die Windows Hello-Integration in Microsoft Edge einführen. Websites, die Windows Hello unterstützen, ermöglichen es Benutzern, sich mit ihrem Gesicht oder Fingerabdruck mit Windows Hello direkt in Microsoft Edge anzumelden, was definitiv eine sehr nette Funktion ist.

Heute hat Microsoft einen genaueren Blick auf die Hello-Integration für Edge geworfen und erklärt:

Wir freuen uns auf ein Web, in dem sich der Benutzer kein Passwort merken muss und der Server kein Passwort speichern muss, um diesen Benutzer zu authentifizieren. Windows Hello ermöglicht in Kombination mit der Webauthentifizierung diese Vision mit Biometrie und asymmetrischer Kryptografie. Um einen Benutzer zu authentifizieren, sendet der Server eine Klartext-Aufforderung an den Browser. Sobald Microsoft Edge den Benutzer über Windows Hello verifizieren kann, signiert das System die Herausforderung mit einem zuvor für diesen Benutzer bereitgestellten privaten Schlüssel und sendet die Signatur an den Server zurück. Wenn der Server die Signatur mit dem öffentlichen Schlüssel validieren kann, den er für diesen Benutzer hat, und verifizieren kann, dass die Herausforderung korrekt ist, kann er den Benutzer sicher authentifizieren.

Diese Schlüssel sind nicht nur stärkere Anmeldeinformationen – sie können auch nicht erraten und nicht ursprungsübergreifend wiederverwendet werden. Der öffentliche Schlüssel allein ist bedeutungslos und der private Schlüssel wird niemals geteilt. Die Verwendung von Windows Hello ist nicht nur ein angenehmes Benutzererlebnis, es ist auch sicherer, da das Erraten von Kennwörtern, Phishing und Keylogging verhindert wird, und es ist widerstandsfähig gegen Angriffe auf Serverdatenbanken.

Im selben Blogbeitrag teilte Microsoft mit, wie Entwickler Windows Hello auch in Edge implementieren können. Wenn Sie ein Webentwickler sind, können Sie kann hier mehr darüber erfahren. Sagen Sie uns dennoch im Kommentarbereich unten, was Sie von der bevorstehenden Windows Hello-Integration in Edge halten.