Microsoft Passport снова перестанет быть брендом

В Windows 10 Microsoft представила две функции безопасности, называемые Windows Hello и Microsoft Passport. Windows Hello — это биометрическая система, встроенная в Windows, которая является частью процесса аутентификации конечного пользователя. Microsoft Passport — это система двухфакторной аутентификации (2FA), которая сочетает PIN-код или биометрические данные (через Windows Hello) с зашифрованными ключами с устройства пользователя для обеспечения двухфакторной аутентификации.

Как это работает?

Microsoft Passport позволяет пользователям аутентифицироваться с помощью учетной записи Microsoft, учетной записи Active Directory, учетной записи Microsoft Azure Active Directory (AD) или службы, отличной от Microsoft, которая поддерживает аутентификацию Fast ID Online (FIDO). После начальной двухэтапной проверки при регистрации Microsoft Passport на устройстве пользователя настраивается Microsoft Passport, и пользователь устанавливает жест, которым может быть Windows Hello или PIN-код. Пользователь предоставляет жест для подтверждения личности; Затем Windows использует Microsoft Passport для аутентификации пользователей и предоставления им доступа к защищенным ресурсам и службам. Microsoft Passport также позволяет использовать устройства с Windows 10 Mobile в качестве удаленных учетных данных при входе на ПК с Windows 10.

Microsoft Passport и Windows Hello вместе представляют собой комплексное решение для сквозной многофакторной проверки подлинности Microsoft FIDO 2.0. Сегодня Microsoft объявила, что Windows Hello станет их торговой маркой для решения сквозной многофакторной аутентификации, соответствующего FIDO. Итак, они снова убить Microsoft Passport бренд. Microsoft Passport for Work теперь станет Windows Hello для бизнеса. Часть учетных данных вместе с частью Factors теперь считается частью Windows Hello.

Влияет ли это на конечных пользователей?

Нет. С точки зрения клиента это просто изменение имени, никаких изменений с точки зрения конфигурации или безопасности.

Кроме того, в Windows 10 Anniversary Update Microsoft разработала архитектуру Windows Hello, сделав ее более гибкой, позволив ей поддерживать устройства, PIN-коды и биометрические данные в качестве факторов аутентификации. Архитектура также стала достаточно гибкой, чтобы поддерживать добавление новых типов факторов, которые могут быть добавлены в будущем. Поскольку Windows Hello теперь поддерживает устройства в качестве факторов, она позволяет использовать сценарии, в которых пользователь может разблокировать свой ноутбук с помощью Microsoft Band. Подробнее об этом здесь.

Немного истории о бренде Microsoft Passport:

В 1990-х годах Microsoft запустила службу под названием Microsoft Passport, которая позиционировалась как служба единого входа для всей веб-коммерции. В начале 2000-х годов Microsoft использовала тот же бренд для создания единой системы входа в Интернет для всего Интернета. Обе эти попытки провалились. Позже он был переименован в Windows Live ID, и теперь он стал учетной записью Microsoft, которую мы используем для входа во все службы Microsoft.