Microsofts für Windows 10 angekündigte biometrische Authentifizierung Windows Hello bedeutet eine Abkehr von Passwörtern. Das hat der für Betriebssysteme zuständige Corporate Vice President Joe Belfiore in einem Blogbeitrag deutlich gemacht, der die Präsentation auf der Veranstaltung WinHEC ergänzt. Biometrie sei sowohl weniger umständlich als auch sicherer als Passwörter, heißt es darin.
„Sie – und nur Sie – plus Ihr Gerät sind der Schlüssel zu Ihrer Windows-Erfahrung, Ihren Apps, Daten und sogar Websites und Services, und nicht etwa eine zufällige Zusammenstellung an Buchstaben und Zahlen, die leicht vergessen, gehackt oder an eine Pinnwand angepinnt werden kann“, schreibt Belfiore. Vor allem aber nimmt er zum Sicherheitsaspekt biometrischer Lösungen Stellung – schließlich war es Sicherheitsforschern beispielsweise gelungen, die Fingerabdruckscanner von Apples iPhone 5S und iPhone 6 sowie Samsungs Galaxy S5 zu überlisten.
„Uns ist bewusst, wie wichtig es ist, Ihre biometrischen Daten vor Diebstahl zu schützen, und daher wird Ihre ‚biometrische Signatur‘ lokal auf Ihrem Gerät gesichert und an niemand anderen weitergegeben.“ Die Sicherheit von Windows Hello sei „unternehmenstauglich“. „Es ist eine Lösung, die Regierungen, Verteidigung, Banken, Medizin und ähnliche Branchen nutzen werden, um ihre Sicherheit insgesamt voranzubringen, auf eine erfreulich einfache Weise.“
Windows 10: kostenloses Update auch für Raubkopierer
Microsoft will mit diesem Angebot hunderte Millionen Windows-Anwender in China zu einer legalen Nutzung seiner Software bewegen. Windows-Chef Terry Myerson möchte sie "wiederaufnehmen". Gegenüber Mashable bestätigte das Unternehmen, dass dies auch für nichtlizenzierte Windows-Versionen in anderen Ländern gelte. » weiter
Der Hardware komme dabei eine wichtige Rolle zu, heißt es: Windows Hello sei eine Kombination aus Software und spezieller Hardware. Zwar könnten existierende Fingerabdruckscanner – etwa in Notebooks von Fujitsu oder Lenovo – dafür genutzt werden, für Gesichtserkennung und Irisscans setzt Microsoft aber auf Intels RealSense-3D-Kamera. Diese im vergangenen Jahr angekündigte Technik verfügt über Tiefenerkennung durch Infrarot-Kameras.
Parallel kündigte Microsoft an, dass sein Authentifizierungssystem Microsoft Passport künftig von Websites und Apps Dritter fürs Log-in genutzt werden kann. Der Anwender identifiziert sich dann über Windows Hello, sobald es verfügbar ist, oder einen PIN-Code.
Bildergalerie
Microsoft Passport ist dabei „ein Codename für ein Programmiersystem, das IT-Manager, Software-Entwickler und Website-Autoren nutzen können, um ein sichereres Log-in zu ermöglichen.“ Belfiore verspricht: „Es gibt kein gemeinsames Passwort, das auf Microsoft-Servern gespeichert und potenziell von Hackern kompromittiert werden könnte.“ Microsoft greift damit übrigens einen schon früher benutzten Namen auf: Microsoft Passport war jahrelang der Name des Authentifizierungssystems, das 2006 in „Windows Live ID“ umgetauft wurde.
Und schließlich hat Microsoft seinen Beitritt zur Branchenvereinigung FIDO angekündigt. Sie war im Februar 2013 gegründet worden, um mehr Interoperabilität zwischen Online-Authentifizierungssystemen zu schaffen, die eine Alternative zu Passwörtern darstellen. FIDO steht für „Fast IDentity Online“, also „schnelle Online-Identität“.
Die unhandliche Eingabe von sicheren Passwörtern für den Zugang eines Systems versucht auch Yahoo zu vereinfachen. Statt mit biometrischen Mitteln setzt es allerdings auf Einmal-Passwörter, die dem Kunden per SMS zugesandt werden.
[mit Material von Nick Statt, News.com]
Tipp: Was wissen sie über Microsoft? Überprüfen Sie Ihr Wissen – mit 15 Fragen auf silicon.de.
Neueste Kommentare
2 Kommentare zu Windows 10: Mit „Hello“ wendet sich Microsoft von Passwörtern ab
Kommentar hinzufügenVielen Dank für Ihren Kommentar.
Ihr Kommentar wurde gespeichert und wartet auf Moderation.
Warum sollte die Microsoft herausgeben – der Reiz besteht darin, dass man sie sich einfach vom lokalen Rechner holt. Es gibt ja Million von Hilfsmitteln (Voren, Trojaner, Malware), das dürfte besonders verlockend sein.
Und die NSA wird sich freuen, wenn sie aus der Ferne so einfach Fingerabdrücke abgreifen kann. Rechner hacken, Daten ’sichern‘, private Dateien, und nun auch noch gleih den Fingerabdruck auf dem Rechner – toll! Wozu es so schwer machen, ab damit in die Cloud? ;-)
Wenn es wenigstens halbwegs sichere Vorkehrungen geben würde, dass die den Rechner nicht verlassen, aber das werden ja dann die Hardwarehersteller durch 1A Frickelware ganz sicher verhindern.
Tja: so scheitert man auf der Zielgeraden – wiw so oft.
Jetzt kommen die auch schon ( oder auch schon wieder) mit dem biometrischen Schwachsinn…