Microsoft Passport 将作为一个品牌再次退役

在 Windows 10 中，微软引入了两个安全功能，称为 Windows Hello 和 Microsoft Passport。 Windows Hello 是内置于 Windows 中的生物识别系统，它是最终用户身份验证体验的一部分。 Microsoft Passport 是一个双重身份验证 (2FA) 系统，它将 PIN 或生物识别（通过 Windows Hello）与来自用户设备的加密密钥相结合，以提供双重身份验证。

我们如何运作？

Microsoft Passport 允许用户对 Microsoft 帐户、Active Directory 帐户、Microsoft Azure Active Directory (AD) 帐户或支持 Fast ID Online (FIDO) 身份验证的非 Microsoft 服务进行身份验证。 在 Microsoft Passport 注册期间进行初始两步验证后，会在用户的设备上设置 Microsoft Passport，并且用户设置手势，可以是 Windows Hello 或 PIN。 用户提供手势验证身份； 然后，Windows 使用 Microsoft Passport 对用户进行身份验证并帮助他们访问受保护的资源和服务。 Microsoft Passport 还允许 Windows 10 移动设备在登录 Windows 10 电脑时用作远程凭据。

Microsoft Passport 和 Windows Hello 共同代表了 Microsoft 的 FIDO 2.0 一致的端到端多因素身份验证解决方案。 微软今天宣布，Windows Hello 将成为其 FIDO 一致的端到端多因素身份验证解决方案的品牌。 于是，他们又一次 杀死微软护照 品牌。 Microsoft Passport for Work 现在将成为 Windows Hello for Business。 凭据部分和因素部分现在被视为 Windows Hello 的一部分。

它会影响最终用户吗？

不。从客户的角度来看，这只是命名更改，从配置或安全角度来看没有任何更改。

此外，通过 Windows 10 周年更新，微软将 Windows Hello 的架构设计得更加灵活，使其能够支持设备、PIN 和生物识别作为身份验证的因素选项。 该架构也变得足够灵活，可以支持添加未来可能添加的新因子类型。 由于 Windows Hello 现在支持将设备作为因素，因此它支持用户可以使用 Microsoft Band 解锁他的笔记本电脑的场景。 阅读更多关于它的信息 此处.

Microsoft Passport 品牌的一些历史：

1990 年代，Microsoft 启动了一项名为 Microsoft Passport 的服务，该服务被定位为适用于所有 Web 商务的单点登录服务。 2000年代初，微软使用同一个品牌成为全网统一登录系统。 这两次尝试都失败了。 后来，它被重新命名为 Windows Live ID，现在它已成为我们用来登录所有 Microsoft 服务的 Microsoft 帐户。