विंडोज 10 में माइक्रोसॉफ्ट पासपोर्ट

माइक्रोसॉफ्ट पासपोर्ट काफी समय से आसपास रहा है। यह Outlook.com, OneDrive, Messenger (जब यह जीवित था), लोगों, संपर्कों और अन्य सभी Microsoft उत्पादों जैसे एकल बिंदु प्रविष्टि के रूप में कार्य करता है। विंडोज 10 में, माइक्रोसॉफ्ट पासपोर्ट मजबूत दो-कारक प्रमाणीकरण वाले पासवर्ड को प्रतिस्थापित करेगा जिसमें एक नामांकित डिवाइस और एक विंडोज हैलो (बॉयोमीट्रिक) या पिन शामिल है। यह पोस्ट माइक्रोसॉफ्ट पासपोर्ट माइक्रोसॉफ्ट पासपोर्ट का उपयोग करने का इरादा रखता है।

माइक्रोसॉफ्ट पासपोर्ट क्या है

व्यापक रूप से बोलते हुए, माइक्रोसॉफ्ट पासपोर्ट में 2 सेवाएं होती हैं - एक एकल साइन-इन सेवा जो सदस्यों को एकल का उपयोग करने की अनुमति देती है लॉग इन करने के लिए नाम और पासवर्ड, और एक वॉलेट सेवा जो सदस्य तेजी से, सुविधाजनक ऑनलाइन खरीदारी करने के लिए उपयोग कर सकते हैं।

माइक्रोसॉफ्ट पासपोर्ट में दो फैक्टर प्रमाणीकरण

माइक्रोसॉफ्ट ने दो साल पहले दो-कारक प्रमाणीकरण पेश किया, जब साइबर अपराधियों इंटरनेट पर अपनी गतिविधियों में वृद्धि हुई। हालांकि, वर्तमान स्थिति में दो-कारक प्रमाणीकरण का उपयोग करके कुछ समस्याएं आई हैं।

पहला - आप पासवर्ड दर्ज करते हैं और फिर आपको एक पिन प्राप्त होता है जिसे आपको दर्ज करना होता है। अगर फोन पर, यह एक समस्या बन जाती है, खासकर यदि फोन की रैम कम है। इसके अलावा, अपने वर्तमान परिदृश्य में, जब आप दो-कारक प्रमाणीकरण के लिए जाना चाहते हैं, तो आपको अपने द्वारा उपयोग किए जाने वाले विभिन्न ऐप्स के लिए अलग-अलग पासवर्ड बनाना होगा। आपको माइक्रोसॉफ्ट आउटलुक ईमेल क्लाइंट के लिए "ऐप पासवर्ड" बनाना होगा और वास्तविक ब्राउजर के बजाय इसे दर्ज करने के लिए वास्तविक माइक्रोसॉफ्ट पासवर्ड के बजाय इसे दर्ज करना होगा।

यह सब माइक्रोसॉफ्ट पासपोर्ट के साथ बदलने के लिए सेट है विंडोज 10 में। अभी, दो-कारक प्रमाणीकरण वैकल्पिक है। माइक्रोसॉफ्ट सभी के लिए दो-कारक प्रमाणीकरण का उपयोग करना अनिवार्य कर देगा। यह उतना कठिन नहीं होगा जितना अब है। माइक्रोसॉफ्ट के साथ एक और उपयोगकर्ता के साथ एक दो कुंजी होगी। संरक्षित माइक्रोसॉफ्ट ऐप्स तक पहुंच प्राप्त करने के लिए उपयोगकर्ता को केवल उपयोगकर्ता कुंजी की आवश्यकता होती है।

माइक्रोसॉफ्ट के साथ प्राथमिक कुंजी प्रमाण पत्र या फर्मवेयर होगा। यही है, आपको उस जानकारी को लॉगिन बॉक्स में दर्ज नहीं करना होगा। फिर एक पिन होगा जो आपको मिलेगा। यह पिन माइक्रोसॉफ्ट उत्पादों के दरवाजे खुल जाएगा।

विंडोज हैलो

हमने पहले ही पिन के बारे में बात की है। अधिक सुरक्षा चाहते हैं जो उपयोगकर्ता विंडोज हैलो का चयन कर सकते हैं जो कि सुरक्षित संसाधनों तक पहुंच प्राप्त करने के लिए साइन-इन स्क्रीन पर किसी प्रकार का इशारा होगा।

विंडोज हैलो नाम है जो माइक्रोसॉफ्ट ने नए बॉयोमीट्रिक साइन-इन सिस्टम को दिया है विंडोज 10 में बनाया गया है क्योंकि यह सीधे ऑपरेटिंग सिस्टम में बनाया गया है, विंडोज हैलो उपयोगकर्ताओं के उपकरणों को अनलॉक करने के लिए चेहरे या फिंगरप्रिंट पहचान की अनुमति देता है। प्रमाणीकरण तब होता है जब उपयोगकर्ता डिवाइस-विशिष्ट माइक्रोसॉफ्ट पासपोर्ट प्रमाण-पत्रों तक पहुंचने के लिए अपने अद्वितीय बॉयोमीट्रिक पहचानकर्ता की आपूर्ति करता है, जिसका अर्थ है कि एक हमलावर जो डिवाइस चुराता है, उस पर लॉग ऑन नहीं कर सकता है जब तक कि उस हमलावर के पास पिन न हो। विंडोज सुरक्षित क्रेडेंशियल स्टोर डिवाइस पर बॉयोमीट्रिक डेटा की सुरक्षा करता है। किसी डिवाइस को अनलॉक करने के लिए विंडोज हैलो का उपयोग करके, अधिकृत उपयोगकर्ता को अपने सभी विंडोज अनुभव, ऐप्स, डेटा, वेबसाइटों और सेवाओं तक पहुंच प्राप्त होती है, टेकनेट कहते हैं।

कुछ मौजूदा फोन लॉक के लिए कुछ प्रकार के इशारे लगाते हैं स्क्रीन। यह देखा जाना चाहिए कि कैसे विंडोज हैलो वर्तमान लॉक स्क्रीन से अलग होगा लेकिन माइक्रोसॉफ्ट का कहना है कि यह लॉक स्क्रीन पर मौजूदा संकेतों से बेहतर होगा और बढ़ी हुई सुरक्षा प्रदान करेगा। टेकनेट के मुताबिक, इशारा दो-कारक प्रमाणीकरण में पहले चरण के साथ मेल खाया जाएगा - प्रमाण पत्र जो विंडोज आपको सौंपा गया है।

पहली बार आपको प्रमाणपत्र प्राप्त करना होगा और फिर एक सेट अप करना होगा पिन या विंडोज हैलो। एक बार पूरी चीज स्थापित हो जाने के बाद, आप अपने द्वारा चुने गए पिन या इशारा दर्ज करके भविष्य में माइक्रोसॉफ्ट उत्पादों तक पहुंच सकते हैं। इस प्रकार, एसएमएस द्वारा आने के लिए पिन की प्रतीक्षा करने की आवश्यकता नहीं होगी। आप सिर्फ इशारा खींचते हैं और आप अंदर हैं।

माइक्रोसॉफ्ट पासपोर्ट के लिए पूर्वापेक्षाएँ

इससे पहले कि आप अपने उद्यम में माइक्रोसॉफ्ट पासपोर्ट का उपयोग कर सकें, आपको यह सुनिश्चित करना होगा कि आप पूर्व शर्त प्राप्त करें।

माइक्रोसॉफ्ट पासपोर्ट मोड	एज़ूर एडी	सक्रिय निर्देशिका (एडी) ऑन-प्रिमाइसेस	एज़ूर एडी / एडी हाइब्रिड
कुंजी-आधारित प्रमाणीकरण	एज़ूर एडी सदस्यता	सक्रिय निर्देशिका संघ सेवा (एडी एफएस) (विंडोज 10) साइट पर कुछ विंडोज 10 डोमेन नियंत्रक माइक्रोसॉफ्ट सिस्टम सेंटर 2012 आर 2 कॉन्फ़िगरेशन प्रबंधक एसपी 2	Azure AD subscriptionAzure AD ConnectA साइट पर कुछ विंडोज 10 डोमेन नियंत्रक कॉन्फ़िगरेशन प्रबंधक SP2
प्रमाणपत्र-आधारित प्रमाणीकरण	Azure AD सदस्यताइन्ट्यून या गैर-माइक्रोसॉफ्ट मोबाइल डिवाइस प्रबंधन (एमडीएम) समाधान पीकेआई इंफ्रास्ट्रक्चर	एडीएफएस (विंडोज 10) सक्रिय निर्देशिका डोमेन सेवाएं (एडी डीएस) विंडोज 10 स्कीमापीआईआई इंफ्रास्ट्रक्चर कॉन्फ़िगरेशन मैनेजर एसपी 2, इंट्यून, या गैर-माइक्रोसॉफ्ट एमडीएम समाधान	एज़ूर एडी सदस्यता पीकेआई इंफ्रास्ट्रक्चर कॉन्फ़िगरेशन मैनेजर एसपी 2, इंट्यून, या गैर-माइक्रोसॉफ्ट एमडीएम समाधान

माइक्रोसॉफ्ट पासपोर्ट विंडोज 10 में कैसे काम करता है

माइक्रोसॉफ्ट पासपोर्ट, जैसा कि पहले कहा गया था, उपयोगकर्ता डेटा को सुरक्षित रखने के लिए - एक असममित कुंजी जोड़ी - प्रमाणपत्र पर आधारित होगा। पहचान प्रदाता - माइक्रोसॉफ्ट खाता - पंजीकरण प्रक्रिया के दौरान सार्वजनिक कुंजी बनाएगा और जब भी उपयोगकर्ता लॉग इन करने का प्रयास करता है तो उसे पहचान लेगा। अगर प्रमाण पत्र के स्थान पर फर्मवेयर का उपयोग किया जाता है, तो उन्हें मैच करना होगा: ऐसे फर्मवेयर की उपस्थिति वहां होनी चाहिए और फ़र्मवेयर पर क्रिप्टोग्राफ़िक रूप से संग्रहीत कुंजी पंजीकरण प्रक्रिया के दौरान उत्पन्न कुंजी से मेल खाना चाहिए।

यहां कठिन हिस्सा है। प्रमाणपत्र डिवाइस पर काम नहीं करेगा क्योंकि यह डिवाइस पर स्थानीय रूप से संग्रहीत किया जाएगा, खासकर अगर यह हार्डवेयर आधारित प्रमाणपत्र है। यह सर्वर पर भी भेजा नहीं जाता है। इस प्रकार, यह उपयोगकर्ताओं को प्रत्येक डिवाइस पर अलग-अलग पंजीकरण प्रक्रिया के माध्यम से जाने के लिए मजबूर कर सकता है। सार्वजनिक कुंजी (पिन या इशारा), हालांकि, विभिन्न उपकरणों पर उपयोग किया जा सकता है जिससे उपयोगकर्ताओं के लिए चीजों को आसान बना दिया जा सके क्योंकि उन्हें अलग-अलग पिन और इशारे याद नहीं रखना पड़ेगा।

सभी ने कहा, विंडोज 10 में यह नई सुविधा है उपयोगकर्ता सुविधा और सुरक्षा में वृद्धि का कारण बनना सुनिश्चित करें।