Microsoft Passport v systému Windows 10

Microsoft Passport je již nějakou dobu. Slouží jako vstup do jediného bodu ve všech produktech společnosti Microsoft, jako jsou Outlook.com, OneDrive, Messenger (když byl naživu), Lidé, kontakty a další. V balíčku Windows 10 nahradí Microsoft Passport hesla se silnou dvoufaktorovou autentizací, která se skládá z přihlášeného zařízení a systému Windows Hello (biometrický) nebo PIN. Tento příspěvek nabízí přehled o tom, jak společnost Microsoft zamýšlí používat službu Microsoft Passport v systému Windows 10.

Co je Microsoft Passport

Obecně řečeno, Microsoft Passport se skládá ze dvou služeb - jedné přihlašovací služby, která umožňuje členům používat jeden jméno a heslo pro přihlášení a službu Peněženka, kterou mohou členové využít pro rychlé a pohodlné nákupy online.

Ověřování dvou faktorů v Microsoft Passport

Společnost Microsoft představila dvoufaktorovou autentizaci pár let dříve, kdy počítačové zločince zvýšily své aktivity na internetu. Při použití dvoufaktorové autentizace v aktuálním stavu se však vyskytly určité problémy.

Nejprve zadejte heslo a pak obdržíte kód PIN, který musíte zadat. V telefonu se to stává problémem, zejména pokud je RAM telefonu nízká. Kromě toho, ve svém současném scénáři, když chcete jít o dvoufaktorové ověřování, musíte vytvořit různé hesla pro různé aplikace, které používáte. Dokonce je třeba vytvořit "heslo aplikace" pro e-mailový klient Microsoft Outlook a zadat jej místo skutečného hesla společnosti Microsoft, které používáte pro přihlášení přes webový prohlížeč.

Vše je nastaveno na změnu pomocí Microsoft Passport v systému Windows 10 . Právě nyní je dvoufaktorové ověřování nepovinné. Společnost Microsoft učiní povinnou pro všechny použití dvoufaktorového ověřování. Nebude to tak těžké, jako je tomu nyní. K dispozici budou dva klíče, jeden s Microsoft a jeden s uživatelem. Uživatel potřebuje pouze uživatelský klíč pro přístup k chráněným aplikacím společnosti Microsoft.

Primárním klíčem se společností Microsoft bude certifikát nebo firmware. To znamená, že tyto informace nebudete muset zadávat do přihlašovacích polí. Pak bude kód PIN, který dostanete. Tento kód otevře dveře produktů společnosti Microsoft.

Windows Hello

Už jsme o PINu hovořili. Uživatelé, kteří chtějí získat větší ochranu, se mohou rozhodnout pro systém Windows Dobrý den, což by bylo nějaké gesto, které vyvozujete z obrazovky přihlášení, abyste získali přístup k chráněným zdrojům.

Windows Hello je název, který společnost Microsoft přidělila novému systému biometrického přihlašování vestavěný do Windows 10. Protože je vestavěný přímo do operačního systému, Windows Hello umožňuje identifikaci obličeje nebo otisků prstů k odemčení zařízení uživatelů. Autentizace nastane, když uživatel dodá svůj jedinečný biometrický identifikátor pro přístup k pověřením Microsoft Passport specifickým pro zařízení, což znamená, že útočník, který ukradne zařízení, se k němu nemůže přihlásit, pokud má tento kód útočníka. Úložiště zabezpečených certifikátů systému Windows chrání biometrické údaje v zařízení. Používáte-li Windows Hello k odemčení zařízení, oprávněný uživatel získá přístup ke všem jeho zkušenostem se systémem Windows, aplikacím, datům, webům a službám, říká TechNet.

Některé ze současných telefonů používají určité druhy gesta pro zámek obrazovka. Je třeba vidět, jak se Windows Hello liší od aktuálních zámků, ale společnost Microsoft tvrdí, že bude lepší než aktuální gesta na uzamčení obrazovky a zajistí vyšší bezpečnost. Podle TechNetu bude toto gesto shodné s prvním krokem při dvoufaktorové autentizaci - certifikátu, který vám byl přiřazen Windows.

První čas trvá déle, než musíte získat certifikát a poté nastavit PIN nebo Windows Ahoj. Jakmile je vše nastaveno, můžete v budoucnu získat přístup k produktům společnosti Microsoft pouze zadáním kódu PIN nebo vybraného gesta. Nebude tedy nutné čekat na přijetí kódu PIN pomocí SMS. Jen gesto nakreslete a jste v ní.

Předpoklady pro službu Microsoft Passport

Než budete moci používat podnik Microsoft Passport, musíte se ujistit, že splňujete předpoklady.

Režim Microsoft Passport	Azure AD	Active Directory (AD)	Azure AD / AD hybrid
Ověřování na základě klíčů	Předplatné Azure AD	Služba Active Directory Federation (AD FS) (Windows 10) Několik řadičů domény Windows 10 na serveru Microsoft Systems Center 2012 R2 Konfigurace Správce SP2	Azure AD subscriptionAzure AD ConnectA několik řadičů domény Windows 10 na stránce SiteConfiguration Manager SP2
Ověřování založené na certifikáte	Předplatné služby Azure ADPřenos dat pro mobilní zařízení (MDM) Windows 10) Služba Active Directory Domain Services (AD DS) Windows 10 schémaPKI infrastrukturaConfiguration Manager Řešení SP2, Intune nebo MDM jiné než Microsoft	Subscription Azure ADPKI infrastrukturaConfiguration Manager SP2, Intune nebo MDM řešení od společnosti Microsoft	Jak Microsoft Passport funguje v systému Windows 10

Microsoft Passport, jak již bylo řečeno, bude založen na certifikátu - asymetrický pár klíčů - aby uživatelské údaje byly v bezpečí. Poskytovatel totožnosti - účet Microsoft - vytvoří při registraci veřejný klíč a bude ho identifikovat pokaždé, když se uživatel pokusí přihlásit. Pokud se použije firmware namísto certifikátů, musí odpovídat: přítomnost takového firmwaru by měla být tam a klíč uložený kryptograficky na firmwaru by měl odpovídat klíči vygenerovanému při registraci.

Zde je tvrdá část. Certifikát nebude fungovat napříč zařízeními, protože bude uložen na zařízení, zejména pokud je to certifikát založený na hardwaru. Není dokonce odeslán na server. Mohlo by tak přinutit uživatele, aby prošli každou jednotkou registračního procesu. Veřejný klíč (PIN nebo gesto) však může být použit na různých zařízeních, čímž uživatelům usnadní práci, protože si nebudou muset zapamatovat různé PINy a gesty.

Všechno řečeno, tato nová funkce ve Windows 10 je jistě povedou k uživatelskému pohodlí a zvýšenému zabezpečení.