Microsoft Passport poistuu jälleen brändistä

Windows 10:ssä Microsoft esitteli kaksi suojausominaisuutta, nimeltään Windows Hello ja Microsoft Passport. Windows Hello on Windowsiin sisäänrakennettu biometrinen järjestelmä – se on osa loppukäyttäjän todennuskokemusta. Microsoft Passport on kaksivaiheinen todennus (2FA) -järjestelmä, joka yhdistää PIN-koodin tai biometriset tiedot (Windows Hellon kautta) käyttäjän laitteesta saataviin salattuihin avaimiin kaksivaiheisen todennuksen aikaansaamiseksi.

Miten tämä toimii?

Microsoft Passportin avulla käyttäjät voivat todentaa Microsoft-tilille, Active Directory -tilille, Microsoft Azure Active Directory (AD) -tilille tai muulle kuin Microsoftin palvelulle, joka tukee Fast ID Online (FIDO) -todennusta. Ensimmäisen kaksivaiheisen vahvistuksen jälkeen Microsoft Passport -rekisteröinnin aikana Microsoft Passport määritetään käyttäjän laitteelle ja käyttäjä määrittää eleen, joka voi olla Windows Hello tai PIN-koodi. Käyttäjä tarjoaa eleen henkilöllisyyden vahvistamiseksi; Windows käyttää sitten Microsoft Passportia käyttäjien todentamiseen ja auttaa heitä pääsemään suojattuihin resursseihin ja palveluihin. Microsoft Passport mahdollistaa myös Windows 10 Mobile -laitteiden käytön etätunnistetietona, kun kirjaudut sisään Windows 10 -tietokoneisiin.

Microsoft Passport ja Windows Hello edustivat yhdessä Microsoftin FIDO 2.0 -kohdistettua päästä päähän monitekijätodennusratkaisua. Microsoft ilmoitti tänään, että Windows Hello on heidän tuotemerkkinsä FIDO-yhteensopiville monitekijätodennusratkaisuille. Joten he ovat jälleen kerran tappaa Microsoft Passport brändi. Microsoft Passport for Workista tulee nyt Windows Hello for Business. Tunnisteosaa ja tekijät-osaa pidetään nyt osana Windows Helloa.

Vaikuttaako se loppukäyttäjiin?

Ei. Asiakkaan näkökulmasta tämä on vain nimenmuutos, eikä muutoksia ole konfiguroinnin tai suojauksen näkökulmasta.

Windows 10 Anniversary Update -päivityksen myötä Microsoft on myös suunnitellut Windows Hellon arkkitehtuurin joustavammaksi, mikä mahdollistaa laitteiden, PIN-koodien ja biometristen tietojen tukemisen todennuksen tekijävaihtoehtoina. Arkkitehtuuri on myös tehty riittävän joustavaksi, jotta se tukee uusien tekijätyyppien lisäämistä, joita voidaan lisätä tulevaisuudessa. Koska Windows Hello tukee nyt laitteita tekijöinä, se mahdollistaa skenaariot, joissa käyttäjä voi avata kannettavan tietokoneensa lukituksen Microsoft Bandin avulla. Lue lisää siitä tätä.

Jotain historiaa Microsoft Passport -brändistä:

1990-luvulla Microsoft perusti palvelun nimeltä Microsoft Passport, joka sijoitettiin kertakirjautumispalveluksi kaikkeen verkkokauppaan. 2000-luvun alussa Microsoft käytti samaa tuotemerkkiä tullakseen Internetin laajuiseksi yhtenäiseksi kirjautumisjärjestelmäksi. Molemmat yritykset epäonnistuivat. Myöhemmin se nimettiin uudelleen Windows Live ID:ksi, ja nyt siitä on tullut Microsoft-tili, jolla kirjaudumme kaikkiin Microsoftin palveluihin.