Microsoft ger en närmare titt på Windows Hello-integration för Microsoft Edge

Lästid ikon 2 min. läsa


Läsare hjälper till att stödja MSpoweruser. Vi kan få en provision om du köper via våra länkar. Verktygstipsikon

Läs vår informationssida för att ta reda på hur du kan hjälpa MSPoweruser upprätthålla redaktionen Läs mer

chrome_2016-04-12_19-37-36

Microsoft introducerade Windows 10 Anniversary Update på Build 2016 nyligen. Med den kommande uppdateringen för Windows 10 förväntas Microsoft introducera förbättringar för Start-menyn, Action Center och Universal Windows Platform. Utöver dessa spännande nya funktioner och förbättringar förväntas Windows 10 Anniversary Update också introducera Windows Hello-integrering i Microsoft Edge. Webbplatser som stöder Windows Hello kommer att tillåta användare att logga in med sitt ansikte eller fingeravtryck med Windows Hello direkt i Microsoft Edge, vilket definitivt är en mycket trevlig funktion.

Idag gav Microsoft en närmare titt på Hello-integrationen för Edge, med angivande av:

Vi ser fram emot en webb där användaren inte behöver komma ihåg ett lösenord och servern inte behöver lagra ett lösenord för att autentisera den användaren. Windows Hello, kombinerat med webbautentisering, möjliggör denna vision med biometri och asymmetrisk kryptografi. För att autentisera en användare skickar servern ner en klartextutmaning till webbläsaren. När Microsoft Edge kan verifiera användaren via Windows Hello kommer systemet att signera utmaningen med en privat nyckel som tidigare tillhandahållits för denna användare och skicka signaturen tillbaka till servern. Om servern kan validera signaturen med den publika nyckel den har för den användaren och verifiera att utmaningen är korrekt, kan den autentisera användaren på ett säkert sätt.

Dessa nycklar är inte bara starkare referenser – de kan inte heller gissas och kan inte återanvändas mellan olika ursprung. Den offentliga nyckeln är meningslös i sig och den privata nyckeln delas aldrig. Att använda Windows Hello är inte bara en härlig användarupplevelse, det är också säkrare genom att förhindra lösenordsgissning, nätfiske och tangentloggning, och det är motståndskraftigt mot serverdatabasattacker.

I samma blogginlägg delade Microsoft hur utvecklare kan implementera Windows Hello i Edge också. Om du är en webbutvecklare, du kan veta mer om det här. Berätta ändå vad du tycker om den kommande Windows Hello-integrationen i Edge i kommentarsavsnittet nedan.

Mer om ämnena: FIDO 2.0, microsoft, Microsoft Edge, Windows 10, 10 Anniversary Windows Update, windows hej