Windows 10: Mit „Hello“ wendet sich Microsoft von Passwörtern ab

Microsofts für Windows 10 angekündigte biometrische Authentifizierung Windows Hello bedeutet eine Abkehr von Passwörtern. Das hat der für Betriebssysteme zuständige Corporate Vice President Joe Belfiore in einem Blogbeitrag deutlich gemacht, der die Präsentation auf der Veranstaltung WinHEC ergänzt. Biometrie sei sowohl weniger umständlich als auch sicherer als Passwörter, heißt es darin.

„Sie – und nur Sie – plus Ihr Gerät sind der Schlüssel zu Ihrer Windows-Erfahrung, Ihren Apps, Daten und sogar Websites und Services, und nicht etwa eine zufällige Zusammenstellung an Buchstaben und Zahlen, die leicht vergessen, gehackt oder an eine Pinnwand angepinnt werden kann“, schreibt Belfiore. Vor allem aber nimmt er zum Sicherheitsaspekt biometrischer Lösungen Stellung – schließlich war es Sicherheitsforschern beispielsweise gelungen, die Fingerabdruckscanner von Apples iPhone 5S und iPhone 6 sowie Samsungs Galaxy S5 zu überlisten.

„Uns ist bewusst, wie wichtig es ist, Ihre biometrischen Daten vor Diebstahl zu schützen, und daher wird Ihre ‚biometrische Signatur‘ lokal auf Ihrem Gerät gesichert und an niemand anderen weitergegeben.“ Die Sicherheit von Windows Hello sei „unternehmenstauglich“. „Es ist eine Lösung, die Regierungen, Verteidigung, Banken, Medizin und ähnliche Branchen nutzen werden, um ihre Sicherheit insgesamt voranzubringen, auf eine erfreulich einfache Weise.“

HIGHLIGHT

Windows 10: kostenloses Update auch für Raubkopierer

Microsoft will mit diesem Angebot hunderte Millionen Windows-Anwender in China zu einer legalen Nutzung seiner Software bewegen. Windows-Chef Terry Myerson möchte sie "wiederaufnehmen". Gegenüber Mashable bestätigte das Unternehmen, dass dies auch für nichtlizenzierte Windows-Versionen in anderen Ländern gelte. » weiter

Der Hardware komme dabei eine wichtige Rolle zu, heißt es: Windows Hello sei eine Kombination aus Software und spezieller Hardware. Zwar könnten existierende Fingerabdruckscanner – etwa in Notebooks von Fujitsu oder Lenovo – dafür genutzt werden, für Gesichtserkennung und Irisscans setzt Microsoft aber auf Intels RealSense-3D-Kamera. Diese im vergangenen Jahr angekündigte Technik verfügt über Tiefenerkennung durch Infrarot-Kameras.

Parallel kündigte Microsoft an, dass sein Authentifizierungssystem Microsoft Passport künftig von Websites und Apps Dritter fürs Log-in genutzt werden kann. Der Anwender identifiziert sich dann über Windows Hello, sobald es verfügbar ist, oder einen PIN-Code.

Microsoft Passport ist dabei „ein Codename für ein Programmiersystem, das IT-Manager, Software-Entwickler und Website-Autoren nutzen können, um ein sichereres Log-in zu ermöglichen.“ Belfiore verspricht: „Es gibt kein gemeinsames Passwort, das auf Microsoft-Servern gespeichert und potenziell von Hackern kompromittiert werden könnte.“ Microsoft greift damit übrigens einen schon früher benutzten Namen auf: Microsoft Passport war jahrelang der Name des Authentifizierungssystems, das 2006 in „Windows Live ID“ umgetauft wurde.

Und schließlich hat Microsoft seinen Beitritt zur Branchenvereinigung FIDO angekündigt. Sie war im Februar 2013 gegründet worden, um mehr Interoperabilität zwischen Online-Authentifizierungssystemen zu schaffen, die eine Alternative zu Passwörtern darstellen. FIDO steht für „Fast IDentity Online“, also „schnelle Online-Identität“.

Die unhandliche Eingabe von sicheren Passwörtern für den Zugang eines Systems versucht auch Yahoo zu vereinfachen. Statt mit biometrischen Mitteln setzt es allerdings auf Einmal-Passwörter, die dem Kunden per SMS zugesandt werden.

[mit Material von Nick Statt, News.com]

Tipp: Was wissen sie über Microsoft? Überprüfen Sie Ihr Wissen – mit 15 Fragen auf silicon.de.

Florian Kalenda

Seit dem Palm Vx mit Klapp-Tastatur war Florian mit keinem elektronischen Gerät mehr vollkommen zufrieden. Er nutzt derzeit privat Android, Blackberry, iOS, Ubuntu und Windows 7. Die Themen Internetpolitik und China interessieren ihn besonders.

Recent Posts

Gefahren im Foxit PDF-Reader

Check Point warnt vor offener Schwachstelle, die derzeit von Hackern für Phishing ausgenutzt wird.

3 Tagen ago

Bitdefender entdeckt Sicherheitslücken in Überwachungskameras

Video-Babyphones sind ebenfalls betroffen. Cyberkriminelle nehmen vermehrt IoT-Hardware ins Visier.

3 Tagen ago

Top-Malware in Deutschland: CloudEye zurück an der Spitze

Der Downloader hat hierzulande im April einen Anteil von 18,58 Prozent. Im Bereich Ransomware ist…

3 Tagen ago

Podcast: „Die Zero Trust-Architektur ist gekommen, um zu bleiben“

Unternehmen greifen von überall aus auf die Cloud und Applikationen zu. Dementsprechend reicht das Burg-Prinzip…

4 Tagen ago

Google schließt weitere Zero-Day-Lücke in Chrome

Hacker nutzen eine jetzt gepatchte Schwachstelle im Google-Browser bereits aktiv aus. Die neue Chrome-Version stopft…

4 Tagen ago

Hacker greifen Zero-Day-Lücke in Windows mit Banking-Trojaner QakBot an

Microsoft bietet seit Anfang der Woche einen Patch für die Lücke. Kaspersky-Forscher gehen davon aus,…

4 Tagen ago