Mae Microsoft eisiau i ddefnyddwyr roi'r gorau i gyfrineiriau ar gyfrifiaduron personol sy'n rhedeg Windows 10. Yn gynharach yn y gorfforaeth o newidiadau gorfodi i gyfrineiriau ar gyfer cyfrifiaduron personol corfforaethol, a nawr maen nhw wedi rhyddhau fersiwn prawf o'r “degau”, y gallwch chi mewngofnodi heb gyfrinair ar gyfer cyfrifon Microsoft.
Yn ei le, cynigir technoleg adnabod wynebau Windows Hello, sganio olion bysedd neu god PIN. Wrth gwrs, ym mhob achos ac eithrio'r un olaf, bydd angen dyfeisiau caledwedd ychwanegol, megis camera neu sganiwr olion bysedd.
Mae'r rheswm dros y dull hwn mewn gwirionedd yn eithaf rhesymegol. Mae defnyddwyr yn rhy ddiog i gofio cyfrineiriau gwahanol, felly maen nhw'n defnyddio'r un un ar wahanol wasanaethau, cyfrifiaduron personol, ac ati. Ond mae hyn yn effeithio'n ddifrifol ar ddiogelwch systemau. Ac nid yw hyd yn oed dulliau dilysu dau ffactor bob amser yn helpu.
Mae Microsoft yn honni bod PIN system Windows Hello yn llawer mwy diogel na chyfrinair, hyd yn oed os nad yw'n ymddangos fel hyn. Y syniad yw bod y cod yn cael ei storio ar y ddyfais yn hytrach na'i drosglwyddo ar-lein, sy'n lleihau'n sylweddol y posibilrwydd o ryng-gipio data.
Ymhlith dulliau eraill, mae'r cwmni'n cynnig systemau dilysu dau ffactor fel SMS, apps Microsoft Authenticator, Windows Hello, neu hyd yn oed allweddi diogelwch FIDO2 corfforol. Hynny yw, yn y dyfodol, gall cyfrineiriau ddiflannu fel dosbarth o ffenomenau.
Mae Microsoft bellach yn bwriadu caniatáu i ddefnyddwyr ddileu'r opsiwn cyfrinair yn llwyr o'r sgrin mewngofnodi yn Windows 10. Mae hyn hefyd yn cael ei gyflwyno i ddefnyddwyr busnes trwy Azure Active Directory, gan ganiatáu i gwmnïau fynd yn ddi-gyfrinair trwy ddefnyddio dim ond allweddi diogelwch, apps dilysu, neu Windows Helo. Disgwylir i'r nodwedd hon ymddangos y gwanwyn nesaf, pan fydd yr adeilad rhyddhau yn cael ei ryddhau.
Ffynhonnell: 3dnewyddion.ru