Microsoft Passport 將作為一個品牌再次退役

在 Windows 10 中，微軟引入了兩個安全功能，稱為 Windows Hello 和 Microsoft Passport。 Windows Hello 是內置於 Windows 中的生物識別系統，它是最終用戶身份驗證體驗的一部分。 Microsoft Passport 是一個雙重身份驗證 (2FA) 系統，它將 PIN 或生物識別（通過 Windows Hello）與來自用戶設備的加密密鑰相結合，以提供雙重身份驗證。

它如何運作？

Microsoft Passport 允許用戶對 Microsoft 帳戶、Active Directory 帳戶、Microsoft Azure Active Directory (AD) 帳戶或支持 Fast ID Online (FIDO) 身份驗證的非 Microsoft 服務進行身份驗證。 在 Microsoft Passport 註冊期間進行初始兩步驗證後，會在用戶的設備上設置 Microsoft Passport，並且用戶設置手勢，可以是 Windows Hello 或 PIN。 用戶提供手勢驗證身份； 然後，Windows 使用 Microsoft Passport 對用戶進行身份驗證並幫助他們訪問受保護的資源和服務。 Microsoft Passport 還允許 Windows 10 移動設備在登錄 Windows 10 電腦時用作遠程憑據。

Microsoft Passport 和 Windows Hello 共同代表了 Microsoft 的 FIDO 2.0 一致的端到端多因素身份驗證解決方案。 微軟今天宣布，Windows Hello 將成為其 FIDO 一致的端到端多因素身份驗證解決方案的品牌。 於是，他們又一次 殺死微軟護照 品牌。 Microsoft Passport for Work 現在將成為 Windows Hello for Business。 憑據部分和因素部分現在被視為 Windows Hello 的一部分。

它會影響最終用戶嗎？

不會。從客戶的角度來看，這只是命名更改，從配置或安全角度來看沒有任何更改。

此外，通過 Windows 10 週年更新，微軟將 Windows Hello 的架構設計得更加靈活，使其能夠支持設備、PIN 和生物識別作為身份驗證的因素選項。 該架構也變得足夠靈活，可以支持添加未來可能添加的新因子類型。 由於 Windows Hello 現在支持將設備作為因素，因此它支持用戶可以使用 Microsoft Band 解鎖他的筆記本電腦的場景。 閱讀更多關於它的信息 這裡.

Microsoft Passport 品牌的一些歷史：

1990 年代，Microsoft 啟動了一項名為 Microsoft Passport 的服務，該服務被定位為適用於所有 Web 商務的單點登錄服務。 2000年代初，微軟使用同一個品牌成為全網統一登錄系統。 這兩次嘗試都失敗了。 後來，它更名為 Windows Live ID，現在它已成為我們用來登錄所有 Microsoft 服務的 Microsoft 帳戶。