Microsoft Passport יופסק כמותג שוב

עם Windows 10, מיקרוסופט הציגה שתי תכונות אבטחה בשם Windows Hello ו-Microsoft Passport. Windows Hello היא מערכת הביומטריה המובנית ב-Windows - היא חלק מחוויית האימות של משתמש הקצה. Microsoft Passport היא מערכת אימות דו-גורמי (2FA) המשלבת קוד PIN או ביומטריה (דרך Windows Hello) עם מפתחות מוצפנים מהתקן של משתמש כדי לספק אימות דו-גורמי.

איך זה עובד?

Microsoft Passport מאפשר למשתמשים לבצע אימות לחשבון Microsoft, לחשבון Active Directory, לחשבון Microsoft Azure Active Directory (AD) או שירות שאינו של Microsoft התומך באימות Fast ID Online (FIDO). לאחר אימות דו-שלבי ראשוני במהלך ההרשמה ל-Microsoft Passport, מוגדר Microsoft Passport במכשיר של המשתמש והמשתמש מגדיר מחווה, שיכולה להיות Windows Hello או PIN. המשתמש מספק את המחווה לאימות זהות; לאחר מכן, Windows משתמש ב-Microsoft Passport כדי לאמת משתמשים ולעזור להם לגשת למשאבים ולשירותים מוגנים. Microsoft Passport גם מאפשר להשתמש במכשירי Windows 10 Mobile כאישור מרחוק בעת כניסה למחשבי Windows 10.

Microsoft Passport ו-Windows Hello ייצגו יחד את פתרון האימות מרובה-גורמי FIDO 2.0 של מיקרוסופט. מיקרוסופט הודיעה היום כי Windows Hello יהיה המותג שלהם עבור פתרון אימות רב-גורמי מיושר FIDO. אז, הם שוב הרג Microsoft Passport מותג. Microsoft Passport for Work יהפוך כעת ל- Windows Hello for Business. חלק האישורים יחד עם החלק של Factors נחשב כעת לחלק מ- Windows Hello.

האם זה משפיע על משתמשי הקצה?

לא. מנקודת המבט של הלקוח, זה פשוט שינוי שם ואין שינויים מנקודת מבט של תצורה או אבטחה.

כמו כן, עם עדכון יום השנה של Windows 10, מיקרוסופט תכננה את הארכיטקטורה של Windows Hello להיות גמישה יותר, מה שמאפשר לה לתמוך במכשירים, קודים וביומטרים כאפשרויות גורם לאימות. הארכיטקטורה גם הפכה גמישה מספיק כדי לתמוך בהוספת סוגי גורמים חדשים שעשויים להתווסף בעתיד. מכיוון ש-Windows Hello תומך כעת במכשירים כגורמים, הוא מאפשר תרחישים שבהם משתמש יכול לפתוח את הנעילה של המחשב הנייד שלו באמצעות Microsoft Band. קרא עוד על זה כאן.

קצת היסטוריה על מותג Microsoft Passport:

בשנות ה-1990, מיקרוסופט החלה שירות בשם Microsoft Passport אשר הוצב כשירות כניסה יחידה לכל מסחר באינטרנט. בתחילת שנות ה-2000, מיקרוסופט השתמשה באותו מותג כדי להפוך למערכת התחברות מאוחדת ברחבי האינטרנט. שני הניסיונות הללו נכשלו. מאוחר יותר, הוא מותג מחדש כ-Windows Live ID וכעת הוא הפך לחשבון Microsoft שבו אנו משתמשים כדי להתחבר לכל השירותים של Microsoft.