Microsoft möchte, dass die Benutzer auf Passwörter auf PCs mit Windows 10 verzichten. Zuvor hatte das Unternehmen das erzwungene Ändern von Passwörtern für Unternehmens-PCs eingestellt. Nun haben sie eine Testversion von Windows 10 veröffentlicht, in der man passwortlosen Zugang für Microsoft-Konten nutzen kann.

Als Alternative wird die Windows Hello Gesichtserkennung, der Fingerabdruckscanner oder ein PIN-Code angeboten. Verständlicherweise sind in allen Fällen, außer beim letzten, zusätzliche Hardwaregeräte wie eine Kamera oder ein Fingerabdruckscanner erforderlich.
Der Grund für diesen Ansatz ist tatsächlich recht einleuchtend. Benutzer scheuen sich, verschiedene Passwörter zu merken, und verwenden daher dasselbe für verschiedene Dienste, PCs und so weiter. Dies hat jedoch ernsthafte Auswirkungen auf die Systemsicherheit. Und selbst Methoden zur Zwei-Faktor-Authentifizierung helfen nicht immer.
Bei Microsoft behaupten sie, dass der PIN-Code von Windows Hello viel sicherer ist als ein Passwort, auch wenn das nicht so erscheinen mag. Der Punkt ist, dass der Code auf dem Gerät gespeichert wird und nicht online übertragen wird, was die Möglichkeit, Daten abzugreifen, drastisch verringert.
Unter den anderen Methoden bietet das Unternehmen Systeme zur Zwei-Faktor-Authentifizierung an, wie SMS, die Microsoft Authenticator-App, Windows Hello oder sogar physische Sicherheitsschlüssel nach dem FIDO2-Standard. Das bedeutet, dass Passwörter in Zukunft tatsächlich als Klassifizierung verschwinden könnten.
Derzeit plant Microsoft, den Benutzern die vollständige Entfernung der Passwortoption vom Anmeldebildschirm in Windows 10 zu ermöglichen. Dies gilt auch für Geschäftsanwender über Azure Active Directory, was es Unternehmen ermöglicht, ohne Passwort auszukommen, indem sie nur Sicherheitsschlüssel, Authentifizierungs-Apps oder Windows Hello verwenden. Diese Funktion wird voraussichtlich im nächsten Frühjahr verfügbar sein, wenn die endgültige Version veröffentlicht wird.
Quelle: 3dnews.ru
