Microsoft Passport знову буде скасовано як бренд

У Windows 10 Microsoft представила дві функції безпеки під назвою Windows Hello та Microsoft Passport. Windows Hello — це біометрична система, вбудована в Windows, яка є частиною автентифікації кінцевого користувача. Microsoft Passport — це система двофакторної автентифікації (2FA), яка поєднує PIN-код або біометричні дані (через Windows Hello) із зашифрованими ключами з пристрою користувача для забезпечення двофакторної автентифікації.

Як це працює?

Microsoft Passport дозволяє користувачам автентифікуватися за допомогою облікового запису Microsoft, облікового запису Active Directory, облікового запису Microsoft Azure Active Directory (AD) або сторонньої служби, яка підтримує автентифікацію Fast ID Online (FIDO). Після початкової двоетапної перевірки під час реєстрації Microsoft Passport на пристрої користувача налаштовується Microsoft Passport, і користувач встановлює жест, яким може бути Windows Hello або PIN-код. Користувач надає жест для підтвердження особи; Тоді Windows використовує Microsoft Passport для автентифікації користувачів і надання їм доступу до захищених ресурсів і служб. Microsoft Passport також дозволяє використовувати пристрої Windows 10 Mobile як віддалені облікові дані під час входу в ПК з Windows 10.

Microsoft Passport і Windows Hello разом представляли рішення Microsoft FIDO 2.0 для наскрізної багатофакторної автентифікації. Сьогодні корпорація Майкрософт оголосила, що Windows Hello стане їхнім брендом для рішення для наскрізної багатофакторної автентифікації, сумісного з FIDO. Отже, вони ще раз вбивство Microsoft Passport бренд. Microsoft Passport for Work тепер стане Windows Hello для бізнесу. Частина облікових даних разом із частиною факторів тепер вважається частиною Windows Hello.

Чи впливає це на кінцевих користувачів?

Ні. З точки зору клієнта, це просто зміна назви, і немає жодних змін з точки зору конфігурації чи безпеки.

Крім того, завдяки ювілейному оновленню Windows 10 Microsoft розробила гнучкішу архітектуру Windows Hello, що дозволяє підтримувати пристрої, PIN-коди та біометричні параметри як параметри автентифікації. Архітектура також стала достатньо гнучкою, щоб підтримувати додавання нових типів факторів, які можуть бути додані в майбутньому. Оскільки Windows Hello тепер підтримує пристрої як фактори, це дозволяє сценарії, коли користувач може розблокувати свій ноутбук за допомогою Microsoft Band. Докладніше про це тут.

Трохи історії бренду Microsoft Passport:

У 1990-х роках Microsoft запустила службу під назвою Microsoft Passport, яка позиціонувалася як служба єдиного входу для всієї веб-комерції. На початку 2000-х Microsoft використовувала той самий бренд, щоб створити систему єдиного входу в Інтернеті. Обидві спроби зазнали невдачі. Пізніше його було перейменовано в Windows Live ID, а тепер він став обліковим записом Microsoft, який ми використовуємо для входу в усі служби Microsoft.