माइक्रोसॉफ्ट पासपोर्ट काफी समय से आसपास रहा है। यह Outlook.com, OneDrive, Messenger (जब यह जीवित था), लोगों, संपर्कों और अन्य सभी Microsoft उत्पादों जैसे एकल बिंदु प्रविष्टि के रूप में कार्य करता है। में विंडोज 10, माइक्रोसॉफ्ट पासपोर्ट मजबूत दो-कारक प्रमाणीकरण वाले पासवर्ड को प्रतिस्थापित करेगा जिसमें एक नामांकित डिवाइस और एक विंडोज हैलो (बॉयोमीट्रिक) या पिन शामिल है। यह पोस्ट विंडोज 10 में माइक्रोसॉफ्ट पासपोर्ट का उपयोग करने का इरादा रखता है इसका एक अवलोकन प्रदान करता है।
माइक्रोसॉफ्ट पासपोर्ट क्या है
व्यापक रूप से बोलते हुए, माइक्रोसॉफ्ट पासपोर्ट में 2 सेवाएं होती हैं - एक एकल साइन-इन सेवा जो सदस्यों को लॉग इन करने के लिए एक ही नाम और पासवर्ड का उपयोग करने की अनुमति देती है, और एक वॉलेट सेवा जो सदस्य तेजी से, सुविधाजनक ऑनलाइन खरीदारी करने के लिए उपयोग कर सकते हैं।
माइक्रोसॉफ्ट पासपोर्ट में दो फैक्टर प्रमाणीकरण
माइक्रोसॉफ्ट ने कुछ साल पहले दो-कारक प्रमाणीकरण की शुरुआत की, जब साइबर अपराधियों ने इंटरनेट पर अपनी गतिविधियों में वृद्धि की। हालांकि, वर्तमान स्थिति में दो-कारक प्रमाणीकरण का उपयोग करके कुछ समस्याएं हुई हैं।
सबसे पहले - आप पासवर्ड दर्ज करते हैं और फिर आपको एक पिन प्राप्त होता है जिसे आपको दर्ज करना होता है। अगर फोन पर, यह एक समस्या बन जाती है, खासकर यदि फोन की रैम कम है। इसके अलावा, अपने वर्तमान परिदृश्य में, जब आप दो-कारक प्रमाणीकरण के लिए जाना चाहते हैं, तो आपको अपने द्वारा उपयोग किए जाने वाले विभिन्न ऐप्स के लिए अलग-अलग पासवर्ड बनाना होगा। आपको माइक्रोसॉफ्ट आउटलुक ईमेल क्लाइंट के लिए "ऐप पासवर्ड" बनाना होगा और वास्तविक ब्राउज़र पासवर्ड के बजाय इसे दर्ज करना होगा जिसका उपयोग आप किसी वेब ब्राउज़र के माध्यम से लॉग इन करने के लिए करते हैं।
यह सब बदलने के लिए सेट है विंडोज 10 में माइक्रोसॉफ्ट पासपोर्ट । अभी, दो-कारक प्रमाणीकरण वैकल्पिक है। माइक्रोसॉफ्ट सभी के लिए दो-कारक प्रमाणीकरण का उपयोग करना अनिवार्य कर देगा। यह उतना कठिन नहीं होगा जितना अब है। माइक्रोसॉफ्ट के साथ एक और उपयोगकर्ता के साथ एक दो कुंजी होगी। संरक्षित माइक्रोसॉफ्ट ऐप्स तक पहुंच प्राप्त करने के लिए उपयोगकर्ता को केवल उपयोगकर्ता कुंजी की आवश्यकता होती है।
माइक्रोसॉफ्ट के साथ प्राथमिक कुंजी प्रमाणपत्र या फर्मवेयर होगा। यही है, आपको उस जानकारी को लॉगिन बॉक्स में दर्ज नहीं करना होगा। फिर एक पिन होगा जो आपको मिलेगा। यह पिन माइक्रोसॉफ्ट उत्पादों के दरवाजे खुल जाएगा।
विंडोज हैलो
हमने पहले ही पिन के बारे में बात की है। अधिक सुरक्षा चाहते हैं जो उपयोगकर्ता विंडोज हैलो का चयन कर सकते हैं जो किसी भी प्रकार का इशारा होगा जो आप सुरक्षित संसाधनों तक पहुंच प्राप्त करने के लिए साइन इन स्क्रीन पर आकर्षित करते हैं।
Windows Hello is the name Microsoft has given to the new biometric sign-in system built into Windows 10. Because it is built directly into the operating system, Windows Hello allows face or fingerprint identification to unlock users’ devices. Authentication happens when the user supplies his or her unique biometric identifier to access the device-specific Microsoft Passport credentials, which means that an attacker who steals the device can’t log on to it unless that attacker has the PIN. The Windows secure credential store protects biometric data on the device. By using Windows Hello to unlock a device, the authorized user gains access to all of his or her Windows experience, apps, data, websites, and services, says TechNet.
कुछ मौजूदा फोन लॉक स्क्रीन के लिए कुछ प्रकार के संकेतों को नियोजित करते हैं। यह देखा जाना चाहिए कि कैसे विंडोज हैलो वर्तमान लॉक स्क्रीन से अलग होगा लेकिन माइक्रोसॉफ्ट का कहना है कि यह लॉक स्क्रीन पर मौजूदा संकेतों से बेहतर होगा और बढ़ी हुई सुरक्षा प्रदान करेगा। टेकनेट के अनुसार, इशारा दो-कारक प्रमाणीकरण में पहले चरण के साथ मेल किया जाएगा - प्रमाण पत्र जो विंडोज आपको सौंपा गया है।
पहली बार आपको एक प्रमाणपत्र प्राप्त करना होगा और फिर पिन या विंडोज हैलो सेट अप करना होगा। एक बार पूरी चीज स्थापित हो जाने के बाद, आप अपने द्वारा चुने गए पिन या इशारा दर्ज करके भविष्य में माइक्रोसॉफ्ट उत्पादों तक पहुंच सकते हैं। इस प्रकार, एसएमएस द्वारा आने के लिए पिन की प्रतीक्षा करने की आवश्यकता नहीं होगी। आप सिर्फ इशारा खींचते हैं और आप अंदर हैं।
माइक्रोसॉफ्ट पासपोर्ट के लिए पूर्वापेक्षाएँ
इससे पहले कि आप अपने उद्यम में माइक्रोसॉफ्ट पासपोर्ट का उपयोग कर सकें, आपको यह सुनिश्चित करना होगा कि आप पूर्व शर्त प्राप्त करते हैं।
| माइक्रोसॉफ्ट पासपोर्ट मोड | Azure एडी | सक्रिय निर्देशिका (एडी) ऑन-प्रिमाइसेस | Azure एडी / एडी संकर |
|---|---|---|---|
| कुंजी-आधारित प्रमाणीकरण | Azure एडी सदस्यता | सक्रिय निर्देशिका संघ सेवा (एडी एफएस) (विंडोज 10) साइट पर कुछ विंडोज 10 डोमेन नियंत्रक माइक्रोसॉफ्ट सिस्टम सेंटर 2012 आर 2 कॉन्फ़िगरेशन प्रबंधक एसपी 2 | Azure AD subscriptionAzure AD ConnectA साइट पर कुछ विंडोज 10 डोमेन नियंत्रक कॉन्फ़िगरेशन प्रबंधक SP2 |
| सर्टिफिकेट-आधारित प्रमाणीकरण | Azure एडी सदस्यताइन्ट्यून या गैर माइक्रोसॉफ्ट मोबाइल डिवाइस प्रबंधन (एमडीएम) समाधान पीकेआई बुनियादी ढांचे | एडीएफएस (विंडोज 10) सक्रिय निर्देशिका डोमेन सेवाएं (एडी डीएस) विंडोज 10 स्कीमापीआईआई इंफ्रास्ट्रक्चर कॉन्फ़िगरेशन मैनेजर एसपी 2, इंट्यून, या गैर-माइक्रोसॉफ्ट एमडीएम समाधान | Azure एडी सदस्यता PKI आधारभूत संरचना कॉन्फ़िगरेशन प्रबंधक एसपी 2, Intune, या गैर माइक्रोसॉफ्ट एमडीएम समाधान |
विंडोज 10 में माइक्रोसॉफ्ट पासपोर्ट कैसे काम करता है
माइक्रोसॉफ्ट पासपोर्ट, जैसा कि पहले कहा गया था, उपयोगकर्ता डेटा को सुरक्षित रखने के लिए - एक विषम कुंजी जोड़ी - प्रमाणपत्र पर आधारित होगा। पहचान प्रदाता - माइक्रोसॉफ्ट खाता - पंजीकरण प्रक्रिया के दौरान एक सार्वजनिक कुंजी तैयार करेगा और हर बार जब उपयोगकर्ता लॉग इन करने का प्रयास करता है तो इसकी पहचान करेगा। अगर प्रमाण पत्र के स्थान पर फर्मवेयर का उपयोग किया जाता है, तो उन्हें मैच करना होगा: ऐसे फर्मवेयर की उपस्थिति वहां होनी चाहिए और फ़र्मवेयर पर क्रिप्टोग्राफ़िक रूप से संग्रहीत कुंजी पंजीकरण प्रक्रिया के दौरान उत्पन्न कुंजी से मेल खाना चाहिए।
यहां कठिन हिस्सा है। प्रमाणपत्र डिवाइस पर काम नहीं करेगा क्योंकि यह डिवाइस पर स्थानीय रूप से संग्रहीत किया जाएगा, खासकर अगर यह हार्डवेयर आधारित प्रमाणपत्र है। यह सर्वर पर भी भेजा नहीं जाता है। इस प्रकार, यह उपयोगकर्ताओं को प्रत्येक डिवाइस पर अलग-अलग पंजीकरण प्रक्रिया के माध्यम से जाने के लिए मजबूर कर सकता है। सार्वजनिक कुंजी (पिन या इशारा), हालांकि, विभिन्न उपकरणों पर उपयोग किया जा सकता है जिससे उपयोगकर्ताओं के लिए चीजों को आसान बना दिया जा सके क्योंकि उन्हें अलग-अलग पिन और इशारे याद नहीं रखना पड़ेगा।
सभी ने कहा, विंडोज 10 में यह नई सुविधा उपयोगकर्ता सुविधा और सुरक्षा में वृद्धि का कारण बनती है।
