Share to: share facebook share twitter share wa share telegram print page

Учётная запись Microsoft

Учётная запись Microsoft
Изображение логотипа
URL microsoft.com
Тип сайта Технология единого входа
Владелец Microsoft

Учётная запись Microsoft (англ. Microsoft account, ранее известен как: Microsoft Wallet, Microsoft Passport, .NET Passport, Microsoft Passport Network и Windows Live ID) — сервис идентификации и авторизации в сетевых сервисах корпорации Microsoft, таких как OneDrive, Microsoft 365, Bing, Microsoft Edge, Outlook, Skype, Xbox Network, MSN, Microsoft Store[1].

Начиная с Windows 8 пользователь может использовать для входа в Windows учётную запись Microsoft вместо локальной учетной записи. Продукт имеет программную документацию для встраивания в собственные приложения и веб-сайты.

История

Microsoft Passport, предшественник учётной записи Microsoft, изначально позиционировался как единый идентификатор для всех сайтов. Microsoft Passport был подвергнут сильной критике. Одним из известных критиков был Ким Камерон[англ.], автор законов идентификации (Laws of Identity[2]): он считал, что Microsoft Passport нарушает эти законы. С тех пор он стал главным архитектором по идентификации Microsoft и помог решению этих проблем при создании мета-системы Windows Live ID. Вследствие этого, Windows Live ID рассматривается теперь не как единая система идентификации для всех сайтов, но как одна из многих систем идентификации.

В декабре 1999 года Microsoft не стала платить ежегодные 35 долларов за доменное имя passport.com. Из-за этого в канун Рождества перестал работать Hotmail, так как он использовал passport.com для аутентификации. Специалист по Linux, Майкл Чейни, заплатил за продление на следующий день (в Рождество), надеясь, что это позволит решить проблему. На следующее утро после оплаты сайт заработал[3].

В 2001 году адвокат Electronic Frontier Foundation Дебора Пирс подвергла критике Microsoft Passport, за потенциальную угрозу для конфиденциальности: корпорация могла по своему усмотрению использовать данные пользователей[4]. Пользовательское соглашение впоследствии было обновлено, чтобы развеять страхи клиентов.

Осенью 2003 года ещё один добрый самаритянин помог Microsoft, когда заплатил за очередной пропущенный платеж за hotmail.co.uk[5].

В 2003 году Фейсал Данка[6], Британский ИТ-специалист по безопасности, показал серьёзную брешь в Microsoft Passport, с помощью которой любой аккаунт, связанный с Microsoft Passport или Hotmail, мог быть легко взломан при помощи обычного браузера.

Майкрософт, так же, пыталась продвинуть эту технологию для использования на сторонних сайтах. Windows Live ID использовался на eBay и Monster.com. Но в 2004 году эти соглашения были отменены.[7]

15 августа 2007 года корпорация Microsoft выпустила пакет Windows Live ID Web Authentication SDK, позволяющий веб-разработчикам интегрировать Windows Live ID в свои веб-сайты. Поддерживается работа со следующими технологиями: ASP.NET (C#), Java, Perl, PHP, Python и Ruby[8][9].

В августе 2009 года Expedia[англ.] также отказалась от поддержки Microsoft Passport или Windows Live ID.

Пользователи Windows Live ID могут использовать Windows CardSpace (компонент .NET Framework начиная с версии 3.0) для доступа к своему аккаунту. Такой способ идентификации пользователя позволяет избавиться от необходимости вводить пароль, используя вместо этого идентификатор CardSpace[10]. 15 февраля 2011 корпорация Microsoft объявила о закрытии Windows CardSpace.

27 октября 2008 года корпорация Microsoft объявила о поддержке OpenID framework. Это позволило бы пользователям использовать свой Windows Live ID для входа на любые сайты, поддерживающие аутентификацию с помощь OpenID. Однако, спустя некоторое время после выхода CTP программа была свернута[11].

В 2012 году служба Windows Live ID была переименована в учётную запись Microsoft, в связи с выходом Windows 8 и ликвидацией бренда Windows Live.

Обзор продукта

Учётная запись Microsoft состоит из адреса электронной почты, используемого в качестве логина, и пароля. Данный сервис используется для авторизации в большинстве сервисов Microsoft, а также в системах Hotmail, Xbox Network, OneDrive. Также используется в родительском контроле.

Пользователи Outlook.com или MSN автоматически получают учётную запись Microsoft, которая соответствует их аккаунтам.

В Windows 8.1, Windows 10 и Windows 11 данный сервис необходим для получения доступа ко всем возможностям операционной системы.

Регистрация учётной записи

Существуют два пути создания учётной записи:

  1. Использовать любой существующий адрес электронной почты: после регистрации, адрес этой почты можно использовать для входа на любой веб-сайт использующий учётную запись Microsoft.
  2. Зарегистрировать адрес электронной почты Microsoft: пользователь может также зарегистрироваться в любом почтовом домене Microsoft (например, @outlook.com или @hotmail.com; ранее были доступны: @live.com, @msn.com и @passport.com). Полученную учётную запись в дальнейшем возможно использовать во всех совместимых сервисах.

Создание новой учётной записи возможно с использованием специального сервиса. При регистрации пользователь должен указать своё полное имя, идентификатор пользователя (логин), а также создать пароль, удовлетворяющий требованиям безопасности.

Если пользователь не хочет использовать учётную запись электронной почты для доступа к службе Windows Live ID, можно зарегистрировать учётную запись с ограниченными правами.

Аутентификация

Аутентификация Windows Live ID возможна несколькими способами:

  • Имя пользователя и пароль
  • Информационные карты Windows Cardspace
  • Federated Identity Authorities (WS-Trust)
  • Комбинации Пароль/PIN
  • Смарт-карты
  • RADIUS (для аутентификации с мобильных телефонов и XBox’ов)

Большинство пользователей используют наименее защищённый, первый способ. Поэтому безопасность аккаунта зависит напрямую от сложности пароля. Поддерживаются пароли длиной до 16 символов. Имеется система автоматической проверки надежности пароля.

Механизм работы

На высоком уровне описания механизм работы Windows Live ID состоит из трёх шагов:

  1. Веб-приложение регистрируется в сервисе Windows Live ID. Процесс регистрации включает в себя создание уникальных ключей для приложения и хранения URL, который Live ID сервис будет использовать для перенаправления пользователей после аутентификации.
  2. Аутентификация пользователя. Приложение предоставляет специальную ссылку, переходя по которой, пользователь направляется на страницу аутентификации сервера Windows Live ID, которое в свою очередь запрашивает идентификатор учётной записи и пароль через SSL-защищённое соединение. Далее, пользователь вводит имя (логи́н, англ. login) и пароль, и в случае корректного совпадения введенных данных, сервис определяет данные и права пользователя в системе.
  3. Live сервис перенаправляет пользователя на страницу веб-приложения с информацией об успешном прохождении процесса аутентификации.

При этом, однажды авторизованный пользователь имеет на своем компьютере зашифрованные GlobalAuth и LocalAuth cookie, а также Triple DES зашифрованный идентификационный тег.

Предоставление этих LocalAuth-cookie и GlobalAuth-cookie серверу делает необязательной аутентификацию пользователя в течение срока действия cookie.

Windows Live не хранит и не отправляет никаких данных о пользователе или о его правах. Сервис используется исключительно для аутентификации пользователя. Ниже представлена высокоуровневая архитектурная диаграмма работы Windows Live ID сервиса[12]:

WLID-diagram

Проблемы безопасности

17 июня 2007 года 19-летний голландский веб-разработчик Эрик Дуиндам обнаружил брешь в системе защиты Windows Live ID. Она позволяла любому человеку зарегистрировать свой Windows Live ID на чужой или несуществующий почтовый ящик, и, таким образом, общаться от имени другого человека. Механизм взлома был прост: сначала нужно было зарегистрировать новую учётную запись Live ID, указав свой почтовый ящик. При получении кода активации ящика, сохранялась возможность поменять адрес своего почтового адреса (например, на [email protected], как и поступил Эрик). Пройдя по полученной ссылке активации ящика, вы подтверждали измененный почтовый ящик. 19 июня брешь была закрыта корпорацией Microsoft.[13]

Также Microsoft предоставляет информацию о том, как пользователь может максимально защитить свою учётную запись от несанкционированного доступа.

Управление учётной записью

Каждый пользователь имеет возможность управлять своей учётной записью, а именно:

  • обновлять такую пользовательскую информацию, как полное имя, адрес, телефонный номер, привязанный к аккаунту и т. д.
  • изменять пользовательские настройки, например, язык, предпочтительный для коммуникации по электронной почте
  • изменять или сбрасывать пользовательский пароль
  • получать детализацию счетов по оплате сервисов, связанных с аккаунтом
  • удалять аккаунт

Восстановление учётной записи

Есть несколько способов восстановить учётную запись Windows Live ID. Во-первых, если не получается войти в свою учётную запись, для восстановления можно ответить на предварительно сохранённый секретный вопрос, также используя своё местоположение. Если с учётной записью предварительно был сопоставлен номер мобильного телефона, можно использовать его. Если ни один из указанных способов не сработал, можно воспользоваться «ручной» верификацией владельца. Этот процесс занимает некоторое время (до 48-72 часов). Для восстановления требуется предоставить ключевую информацию об учётной записи. Критерии очень строгие, поэтому требуется предоставить как можно больше деталей по каждому из вопросов. Возможно, придётся связаться с контактами из адресной книги учётной записи, чтобы предоставить такую информацию как заголовки писем и контактные адреса электронной почты. Не гарантируется, что агенты службы поддержки смогут идентифицировать личность владельца и помочь в восстановлении учётной записи.

Совместимые сервисы

См. также

Другие сервисы аутентификации

Управление аутентификацией

Примечания

  1. ↑ Учетная запись Microsoft — единый вход для всех служб и устройств. Учетная запись Microsoft — домашняя страница официального сайта. Дата обращения: 16 ноября 2021. Архивировано 15 ноября 2021 года.
  2. ↑ Kim Cameron’s Identity Weblog» THE LAWS OF IDENTITY Архивировано 6 ноября 2010 года.
  3. ↑ Chaney, Michael The Passport Payment (27 января 2000). Дата обращения: 3 ноября 2007. Архивировано 8 июня 2012 года.
  4. ↑ Privacy terms revised for Microsoft Passport
  5. ↑ Richardson, Tim Microsoft forgets to renew hotmail. The Register (6 ноября 2003). Дата обращения: 3 ноября 2007. Архивировано 8 июня 2012 года.
  6. ↑ Faisal Danka. Дата обращения: 22 ноября 2010. Архивировано 11 марта 2016 года.
  7. ↑ Microsoft Passport Dumped By Ebay. Дата обращения: 22 ноября 2010. Архивировано 3 августа 2018 года.
  8. ↑ LiveSide.net: Windows Live ID Web Authentication Is Final Архивировано 23 октября 2008 года. 2007-07-16
  9. ↑ Live ID Team blog announcement: Live ID Web Authentication SDK for Developers Is Released (недоступная ссылка) 2007-07-15
  10. ↑ LiveSide.net: CardSpace (InfoCard) and Live ID Архивировано 16 мая 2008 года. 2007-07-02
  11. ↑ An update for OpenID support in Windows Live ID - LiveSide.net. Дата обращения: 16 ноября 2021. Архивировано 31 октября 2021 года.
  12. ↑ High Level explanation of how Windows Live ID works. Дата обращения: 17 ноября 2014. Архивировано 29 ноября 2014 года.
  13. ↑ [pcworld.about.com/od/instantmessaging1/Microsoft-Windows-Live-Flaw-Op.htm Microsoft Windows Live Flaw Opened Door to Scammers] Источник. Дата обращения: 22 ноября 2010. Архивировано из оригинала 18 мая 2008 года.

Ссылки

Read other articles:

Adrián Morejón

Cuban baseball player (born 1999) In this Spanish name, the first or paternal surname is Morejón and the second or maternal family name is Garcia. Baseball player Adrian MorejónMorejón pitching for the Padres in 2022San Diego Padres – No. 50PitcherBorn: (1999-02-27) February 27, 1999 (age 24)Havana, CubaBats: LeftThrows: LeftMLB debutJuly 21, 2019, for the San Diego PadresMLB statistics (through 2023 season)Win–loss record7–3Earned run average5.28Strikeout...

 

Ustka

Place in Pomeranian Voivodeship, PolandUstkaCollage of views of Ustka: lighthouse, beach in Ustka, mermaid, boats in the port, the entrance to the port, the port in Ustka bird's eye view FlagCoat of armsUstkaCoordinates: 54°35′N 16°51′E / 54.583°N 16.850°E / 54.583; 16.850Country PolandVoivodeship PomeranianCountySłupskGminaUstka (urban gmina)Establishedthirteenth centuryTown rights1935Government • MayorJacek ManiszewskiArea • ...

 

Dylan O'Brien

Dylan O'Brien Dylan O'Brien en la Comic-Con de 2017.Información personalNacimiento 26 de agosto de 1991 (32 años) Nueva York (Estados Unidos)Información profesionalOcupación Actor actor de vozAños activo desde 2011[editar datos en Wikidata] Dylan O'Brien (Nueva York; 26 de agosto de 1991) es un actor y actor de voz estadounidense. Aunque de pequeño siempre fue aficionado al comentarismo de deportes, O'Brien decidió seguir una carrera como actor inspirado por su padre y c...

Concatedral basílica de San Constancio y Santo Tomás de Aquino

Concatedral Basílica de San Constancio y Santo Tomás de Aquino Basilica Concattedrale di Ss. Costanzo e Tommaso d’Aquino Bien cultural italiano Vista de la catedralLocalizaciónPaís  ItaliaDivisión AquinoDirección AquinoCoordenadas 41°29′36″N 13°42′07″E / 41.4934, 13.7019Información religiosaCulto Iglesia católicaDiócesis Diócesis de Sora-Aquino-PontecorvoFundación 19 de octubre de 1963Mapa de localización Concatedral Basílica de San Constancio y S...

 

Remington Arms

Este artículo o sección necesita referencias que aparezcan en una publicación acreditada.Este aviso fue puesto el 27 de marzo de 2018. Remington Arms Tipo SubsidiariaIndustria industria armamentísticaGénero ArmasForma legal empresa de capital abiertoFundación 1816Fundador Eliphalet RemingtonDisolución 2020Sede central Madison, NC, USAProductos arma de fuegomuniciónFiliales Marlin FirearmsRemington RandSitio web http://www.remington.com/[editar datos en Wikidata] Remington Ar...

 

معلوماتية بحثية تحويلية

يفتقر محتوى هذه المقالة إلى الاستشهاد بمصادر. فضلاً، ساهم في تطوير هذه المقالة من خلال إضافة مصادر موثوق بها. أي معلومات غير موثقة يمكن التشكيك بها وإزالتها. (يناير 2022) هذه المقالة يتيمة إذ تصل إليها مقالات أخرى قليلة جدًا. فضلًا، ساعد بإضافة وصلة إليها في مقالات متعلقة بها. ...

INFJ

INFJ (Bahasa Inggris: Introversion, Intuition, Feeling, Judgement) adalah sebuah kependekan yang digunakan untuk membedakan salah satu jenis kepribadian dari 16 jenis kepribadian dalam tes MBTI).[1] INFJ merupakan salah satu kepribadian yang cukup langka di dunia dengan presentase sekitar 1-3% dari populasi.[2] Latar belakang INFJ merupakan identifikasi salah satu kepribadian yang dikembangkan oleh Katherine Cook Briggs dan puterinya, Isabel Briggs Myers dalam Tes Kepribadian ...

 

Богуславский район

У этого термина существуют и другие значения, см. Богуславский. районБогуславский районБогуславський район Флаг[d] Герб[d] 49°32′48″ с. ш. 30°52′22″ в. д.HGЯO Страна Украина Входит в Киевскую область Адм. центр Богуслав Глава районного совета Владимир Николаевич ...

 

Plat

Map showing divisions of a piece of land in America For other uses, see Plat (disambiguation). A plat map that shows the location of a lot for sale In the United States, a plat (/plæt/[1] or /plɑːt/)[2] (plan) is a cadastral map, drawn to scale, showing the divisions of a piece of land. United States General Land Office surveyors drafted township plats of Public Lands Surveys to show the distance and bearing between section corners, sometimes including topographic or vegeta...

Cantata a Bolívar

Este artículo o sección necesita referencias que aparezcan en una publicación acreditada.Este aviso fue puesto el 6 de enero de 2017. Cantar a BolívarÁlbum en directo de Xulio FormosoPublicación 2004Grabación En la sala Jose Felix RibasGénero(s) Cantor clásicaFormato CDDADiscográfica Vicepresidencia de la República Bolivariana de VenezuelaProductor(es) Gerardo Piñeiro Cronología de Xulio Formoso En el J.B. Plaza ((2002)) Cantar a Bolívar ((2008)) Anda suelto el animal (Box) ((20...

 

Japan Entertainment Television

You can help expand this article with text translated from the corresponding article in Chinese. (September 2022) Click [show] for important translation instructions. View a machine-translated version of the Chinese article. Machine translation, like DeepL or Google Translate, is a useful starting point for translations, but translators must revise errors as necessary and confirm that the translation is accurate, rather than simply copy-pasting machine-translated text into the English Wi...

 

Republik Maluku Selatan

Republik Maluku Selatan1950–1963 Bendera Lambang Semboyan: Mena-MuriaLagu kebangsaan: Maluku Tanah Airku Teritori yang diklaim Republik Maluku Selatan.StatusTerasingkan sejak 1963Ibu kotaAmbonPemerintahanRepublikPresidena • April–Mei 1950 Johanis Manuhutu• 1950–1966 Chris Soumokil• 1966–1992 Johan Manusama• 1993–2010 Frans Tutuhatunewa• 2010–sekarang John Wattilete Sejarah • Didirikan 25 April 1950• Dibubarkan De...

Tsundere

Affectionate path of character development A typical example of a tsundere character Part of a series onAnime and manga Anime History Voice acting Companies Studios Original video animation Original net animation Fansub Fandub Lists Longest series Longest franchises Manga History Publishers International market Manga artist Doujinshi Alternative Gekiga Yonkoma Iconography Scanlation Lists Best-selling series Longest series Demographic groups Children Shōnen Shōjo Seinen Josei Genres Bara Co...

 

Teiji Ito

Japanese composer and performer Teiji Ito伊藤貞司Born(1935-01-22)January 22, 1935Tokyo, JapanDiedAugust 16, 1982(1982-08-16) (aged 47)HaitiNationalityJapaneseOccupationComposerYears active1952-1982Known forFilm scores for avant-garde artist Maya DerenSpouse(s)Maya Deren (1960-1961)[1]Gail RyanIlene ItōCherel WinettChildrenTavia Itō[2]Parent(s)Teiko OnoYuji ItōRelativesGenji Itō (brother)Teimoc Johnston-Ono (brother) Teiji Ito (伊藤貞司, Itō Teiji, J...

 

Lebuhraya Utara-Selatan Rute Selatan

Jalan Ekspres 2Lebuhraya Utara-Selatan Rute SelatanInformasi ruteDikelola oleh PLUS Expressway BerhadPanjang:310 km (193 mi)Berdiri:1981 – sekarangSejarah:Selesai pada tahun 1994Persimpangan besarUjung Utara:Sungai Besi, Selangor  Jalan Tol Kuala Lumpur-Seremban Jalan Tol Sungai Besi Jalan Tol Lingkar Dispersal KajangB17 Bangi Jalan Tol Utara-Selatan Lingkar Tengah Nilai Seremban Jalan Tol Seremban-Port Dickson Jalan SenawangN9 PedasN9 Linggi Simpang AmpatM29 Jalan Raya Ayer K...

Elden Rowland

American painter Elden Heart RowlandPortrait of painter Elden Rowland at his studio in Sarasota, Florida.BornCincinnati, OhioDiedFebruary 22, 1982(1982-02-22) (aged 66)Sarasota, FloridaOccupationPainterSpouseKatherine Rowland Elden Heart Rowland (May 31, 1915 – February 22, 1982) was an artist in Sarasota, Florida.[1] His wife, Katherine Rowland, wrote A Painter and His Wife: A Memoir: Elden Rowland, Painter, Katherine Rowland, Wife about their life in the arts in Sarasota, Cap...

 

Pusha T

American rapper (born 1977) Pusha TPusha T performing in 2015BornTerrence LeVarr Thornton (1977-05-13) May 13, 1977 (age 46)New York City, U.S.Other namesTerrarKing PushOccupationsRappersongwriterYears active1993–presentAgentSteven VictorSpouse Virginia Williams ​(m. 2018)​Children1AwardsFull listMusical careerOriginVirginia Beach, Virginia, U.S.GenresHip hopLabels Heir Wave Victor Victor Def Jam GOOD Decon Re-Up Member of Clipse Re-Up Gang Musica...

 

DVD Shrink

Optical disc authoring software DVD ShrinkDeveloper(s)DVD ShrinkFinal release3.2.0.15 / July 25, 2004; 19 years ago (2004-07-25) Operating systemMicrosoft WindowsTypeOptical disc authoringLicenseFreewareWebsitewww.dvdshrink.org DVD Shrink is a freeware[1] DVD transcoder program for Microsoft Windows that uses a DVD ripper to back up DVD video. The final versions are 3.2.0.15 (English) and 3.2.0.16 (German); all other versions, such as DVD Shrink 2010, are illegitimat...

Priyanka Kothari

Indian actress Priyanka KothariKothari in 2012Other namesNisha KothariAmoha[1]Occupation(s)Actress, Stage performerYears active2003–2016Spouse Bhasker Prakash ​(m. 2016)​ Priyanka Kothari, often credited as Nisha Kothari or Amoha, is a former actress and model.[2][3] She was appeared in Bollywood, Telugu, Tamil and Kannada films.[4][5][6][7][8] She was frequently appeared in Ram Gopal Varm...

 

Federazione Italiana Pesca Sportiva ed Attività Subacquee

Federazione Italiana Pesca Sportiva ed Attività SubacqueeDisciplina Pesca sportiva Fondazione1942 Giurisdizionenazionale Nazione Italia Federazioni affiliate3500 società sportive - 245000 tesserati ConfederazioneCIPS CMAS Sito ufficialewww.fipsas.it Modifica dati su Wikidata · Manuale La Federazione Italiana Pesca Sportiva ed Attività Subacquee (FIPSAS), già Federazione Italiana Pesca Sportiva (FIPS), è l'associazione italiana che ha per fine la pratica della pesca sportiva, i...

 
Kembali kehalaman sebelumnya