Microsoft Passport u sustavu Windows 10

Microsoft Passport je već neko vrijeme. Ona služi kao unosna točka na sve Microsoftove proizvode kao što su Outlook.com, OneDrive, Messenger (kada je bio živ), Ljudi, kontakti i još mnogo toga. U Windows 10 , Microsoft Passport zamijenit će lozinke s jakom autentifikacijom s dva faktora koja se sastoji od upisanog uređaja i Windows Hello (biometrijskog) ili PIN-a sustava Windows. Ovaj post nudi pregled kako Microsoft namjerava koristiti Microsoft Passport u sustavu Windows 10.

Što je Microsoft Passport

Općenito govoreći, Microsoft Passport se sastoji od 2 usluge - jedne usluge prijave koja omogućuje članovima da koriste jednu ime i lozinku za prijavu i uslugu Novčanika koju članovi mogu koristiti za brzo i praktično kupovanje na mreži.

Dva faktorska provjera autentičnosti u Microsoft Passportu

Microsoft je uveo dva čimbenika autentifikaciju nekoliko godina unatrag kada su cyber kriminalci povećali svoje aktivnosti na Internetu. Međutim, došlo je do nekih problema s provođenjem autentičnosti s dva faktora u trenutnom stanju.

Prvo - upišite lozinku i zatim dobivate PIN koji morate unijeti. Ako je na telefonu, to postaje problem, pogotovo ako je RAM telefona nizak. Osim toga, u trenutnom scenariju, kada želite ići na autentifikaciju s dva faktora, morate stvoriti različite zaporke za različite aplikacije koje upotrebljavate. Morate čak stvoriti "lozinku aplikacije" za klijenta e-pošte programa Microsoft Outlook i unijeti je umjesto stvarne Microsoftove lozinke koju koristite za prijavu putem web preglednika.

Sve će se to promijeniti s Microsoft Passport u sustavu Windows 10 . Trenutačno je autentičnost dva faktora neobvezna. Microsoft će obavezno za sve da koriste autentifikaciju s dva faktora. Neće biti tako teška kao i sada. Bit će dva ključa, jedan s Microsoftom i jedan s korisnikom. Korisnik treba samo korisničku tipku da bi dobio pristup zaštićenim Microsoftovim aplikacijama.

Primarni ključ s tvrtkom Microsoft bio bi certifikat ili firmver. Naime, nećete morati unositi te podatke u polja za prijavu. Tada će biti PIN koji ćete dobiti. Ovaj PIN će otvoriti vrata Microsoftovim proizvodima.

Windows Hello

Već smo razgovarali o PIN-u. Korisnici koji žele više zaštite mogu se odlučiti za Windows Zdravo, što bi bila neka vrsta geste koju privučete na zaslonu za prijavu kako biste dobili pristup zaštićenim resursima.

Windows Pozdrav je ime koje je Microsoft dao novom biometrijskom sustavu za prijavu ugrađen u Windows 10. Budući da je ugrađen izravno u operacijski sustav, Windows Hello omogućuje prepoznavanje lica ili otiska prsta kako bi otključao korisničke uređaje. Autentifikacija se događa kada korisnik isporučuje svoj jedinstveni biometrijski identifikator za pristup vjerodajnicama Microsoft Passport specifičnim za uređaj, što znači da napadač koji krade uređaj ne može se prijaviti na njega osim ako napadač nema PIN. Sigurna pohrana podataka sustava Windows štiti biometrijske podatke na uređaju. Pomoću sustava Windows Hello za otključavanje uređaja, ovlašteni korisnik dobiva pristup svim svojim iskustvima u sustavu Windows, aplikacijama, podacima, web-lokacijama i uslugama, kaže TechNet.

Neki od trenutačnih telefona koriste određene vrste geste za zaključavanje zaslon. Treba vidjeti kako će Windows Hello biti drugačiji od trenutnih zaključanih zaslona, ​​ali Microsoft kaže da će biti bolji od trenutnih gesta na zaključanim zaslonima i pružit će poboljšanu sigurnost. Prema TechNet-u, gestu će se uskladiti s prvim korakom u autentifikaciji s dva faktora - certifikatom koji vam je dodijelio Windows.

Prvi put će trebati dulje vrijeme dok morate dobiti certifikat, a zatim postavite PIN ili Windows Pozdrav. Nakon što se postavlja cijela stvar, u budućnosti možete pristupiti Microsoftovim proizvodima samo unosom PIN-a ili geste koju ste odabrali. Dakle, nećete morati pričekati da se PIN stigne putem SMS-a. Vi samo privući gestu i vi ste.

Preduvjeti za Microsoft Passport

Prije nego što možete koristiti Microsoft Passport u svom poduzeću, morat ćete se pobrinuti da zadovoljavate preduvjete.

Microsoftovo putovsko putovanje	Azure AD	Active Directory (AD) u prostorijama	AZURE AD / AD hybrid
Autentičnost na temelju ključa	Pretplata Azure AD	ADFS (Windows 10) Nekoliko Windows 10 kontrolera domena na web-mjestuMicrosoft System Center 2012 R2 Konfiguracija	Azure AD pretplataIntune ili ne-Microsoft MDM rješenjePKI infrastruktura
ADFS (Windows 10) Active Directory Domain Services (AD DS) Windows 10 shemaPKI infrastruktura Konfiguracioni menadžer SP2, Intune ili Microsoft MDM rješenje	Azure AD pretplataPKI infrastruktura Konfiguracioni menadžer SP2, Intune ili ne-Microsoft MDM rješenje	Kako funkcionira Microsoft Passport u sustavu Windows 10	Microsoftova putovnica, kao što je rečeno ranije, temeljit će se na certifikatu - asimetričnom ključnom paru - kako bi se podaci o korisnicima održali sigurnima. Davatelj identiteta - Microsoftov račun - stvorit će javni ključ tijekom postupka registracije i prepoznati će ga svaki put kada se korisnik pokuša prijaviti. Ako se upotrebljava firmware umjesto certifikata, moraju se podudarati: prisutnost takvog softvera treba biti tamo i ključ koji se kriptografski pohranjuje na firmware-u trebao bi odgovarati ključu generiranom tijekom postupka registracije.

Ovdje je težak dio. Certifikat neće raditi na različitim uređajima jer će biti pohranjeni lokalno na uređaju, osobito ako je potvrda temeljena na hardveru. Čak se ne šalje poslužitelju. Stoga bi moglo prisiliti korisnike da prolaze proces registracije na svakom uređaju zasebno. Javni ključ (PIN ili gesta), međutim, može se koristiti na različitim uređajima, čime korisnicima omogućuje lakše pamćenje različitih PIN-ova i gesta.

Sve je navedeno, ova nova značajka u sustavu Windows 10 svakako dovesti do udobnosti korisnika i povećanja sigurnosti.