Microsoft ofrece una mirada más cercana a la integración de Windows Hello para Microsoft Edge

Microsoft presentó recientemente la Actualización de aniversario de Windows 10 en Build 2016. Con la próxima actualización de Windows 10, se espera que Microsoft introduzca mejoras para el menú de inicio, el centro de actividades y la plataforma universal de Windows. Junto con estas nuevas y emocionantes características y mejoras, también se espera que Windows 10 Anniversary Update introduzca la integración de Windows Hello en Microsoft Edge. Los sitios web que admiten Windows Hello permitirán a los usuarios iniciar sesión con su rostro o huella digital usando Windows Hello directamente en Microsoft Edge, lo que definitivamente es una característica muy buena.

Hoy, Microsoft brindó una mirada más cercana a la integración de Hello para Edge, afirmando:

Esperamos una web en la que el usuario no necesite recordar una contraseña y el servidor no necesite almacenar una contraseña para autenticar a ese usuario. Windows Hello, combinado con la autenticación web, permite esta visión con biometría y criptografía asimétrica. Para autenticar a un usuario, el servidor envía un desafío de texto sin formato al navegador. Una vez que Microsoft Edge pueda verificar al usuario a través de Windows Hello, el sistema firmará el desafío con una clave privada previamente aprovisionada para este usuario y enviará la firma al servidor. Si el servidor puede validar la firma usando la clave pública que tiene para ese usuario y verificar que el desafío es correcto, puede autenticar al usuario de forma segura.

Estas claves no solo son credenciales más sólidas, sino que tampoco se pueden adivinar y no se pueden reutilizar entre orígenes. La clave pública no tiene sentido por sí sola y la clave privada nunca se comparte. El uso de Windows Hello no solo es una experiencia agradable para el usuario, sino que también es más seguro al evitar la adivinación de contraseñas, el phishing y el registro de teclas, y es resistente a los ataques a la base de datos del servidor.

En la misma publicación de blog, Microsoft compartió cómo los desarrolladores también pueden implementar Windows Hello en Edge. Si es un desarrollador web, usted puede saber más al respecto aquí. No obstante, díganos qué piensa de la próxima integración de Windows Hello en Edge en la sección de comentarios a continuación.