Что такое Windows Live ID
Вы использовали устройства, приложения или сервисы от Microsoft? Если да, то, вероятно, в какой-то момент столкнулись с Windows Live ID.
Что же такое Windows Live ID? Почему ее нужно использовать и каковы преимущества в ее наличии?
Если такие вопросы у вас появились, то вам следует прочитать эту статью и узнать все о этой службе от майкрософт.
Если в двух словах, то это можно сказать удостоверение личности пользователя через учетную запись Microsoft.
Что такое Windows Live ID или учетная запись майкрософт
Ответ на этот вопрос относительно прост — это учетная запись, состоящая из одного адреса электронной почты и пароля, который можно использовать для подключения к большинству сайтов и сервисов Microsoft, таких как Hotmail, все службы Windows Live, (которые включают SkyDrive).
Также сможете улучшить качество родительского контроля для учетных записей пользователей, используемых детьми, на компьютере с помощью Windows 7 — Windows 10.
Кроме того, этот идентификатор имеет главное значение для использования всех возможностей операционной системы. С его помощью можно получить доступ к приложениям в App Store, которые имеют возможность синхронизации с Microsoft Online Services.
Важное отличие заключается в том, что Windows 10 или 8 не использует имя Live ID, а учетную запись Microsoft.
Идентификатор Windows Live ID
Если у вас уже есть реальный идентификатор Live ID, то можете легко использовать одну из этих услуг: Hotmail, Messenger или Xbox Live.
Для входа на любой сайт или сервис, используйте один и тот же адрес электронной почты и тот же пароль.
Как создать идентификатор Windows Live ID
Если у вас еще нет учетной записи, то можете ее легко создать путем заполнения формы на странице регистрации.
После завершения ввода данных, Microsoft предлагает создать учетную запись с одной из своих служб электронной почты (Hotmail или Live.com).
Если у вас уже есть адрес электронной почты и не хотите создавать новый от Microsoft, то можете использовать его.
На странице входа, обратите внимание на ссылку, которая говорит: «Или использовать свой собственный адрес электронной почты».
Нажмите на ссылку и пождите пока сформируется новый бланк регистрации (немного отличаться от оригинала). Введите свой адрес электронной почты, пароль и другие детали просили, и ваш идентификатор будет создан немедленно.
Внимание: при создании учетной записи, используя существующий адрес электронной почты, вы не должны использовать один и тот же пароль. Выберите другой пароль для учетной записи. Таким образом, одна из этих учетных записей, если пароль взломан, «хакером» не будет иметь доступ к обеим услугам.
Почему нужно создавать идентификатор Windows Live ID
Я предполагаю, что у вас уже появился вопрос: почему я должен создать идентификатор Live ID? Что я получу, если это сделаю?
Простой ответ — легкий доступ к почти всем продуктам, услугам и сайтам Microsoft с разных устройств:
- Любое из приложений, входящих в пакет Windows Live Essentials.
- Доступ с устройств, таких как Xbox Live, медиа-плеера Zune или с телефона Windows Phone 7.
- Доступ с электронной почты учетной записи от Microsoft (Hotmail или Live.com).
Если вы заядлый компьютерщик и используете множество устройств и приложений, вам, безусловно, необходимо создать учетную запись.
Я надеюсь, что этот учебник показал вам полную картину. Если у вас есть вопросы, не стесняйтесь использовать форму комментариев ниже. Успехов.
Windows Live ID
Microsoft Passport, предшественник Windows Live ID, изначально позиционировался как единый идентификатор для всех сайтов. Microsoft Passport был подвергнут сильной критике. Одним из известных критиков был Шаблон:Нп5 , автор законов идентификации ( [1] ): он считал, что Microsoft Passport нарушает эти законы. С тех пор он стал главным архитектором по идентификации Microsoft и помог решению этих проблем при создании мета-системы Windows Live ID. Вследствие этого, Windows Live ID рассматривается теперь не как единая система идентификации для всех сайтов, но как одна из многих систем идентификации.
В декабре 1999 года Microsoft не стала платить ежегодные 35 долларов за доменное имя passport.com . Из-за этого в канун Рождества перестал работать Hotmail, так как он использовал passport.com для аутентификации. Специалист по Linux , Майкл Чейни, заплатил за продление на следующий день (в Рождество), надеясь, что это позволит решить проблему. На следующее утро после оплаты сайт заработал [2] .
В 2001 году адвокат [3] . Пользовательское соглашение впоследствии было обновлено, чтобы развеять страхи клиентов.
Осенью 2003 года ещё один [4] .
В 2003 году Фейсал Данка [5] , Британский ИТ-специалист по безопасности, показал серьёзную брешь в Microsoft Passport, с помощью которой любой аккаунт, связанный с Microsoft Passport или Hotmail, мог быть легко взломан при помощи обычного браузера.
Майкрософт, так же, пыталась продвинуть эту технологию для использования на сторонних сайтах. Windows Live ID использовался на 2004 году эти соглашения были отменены. [6]
В августе 2009 года Шаблон:Нп5 также отказалась от поддержки Microsoft Passport или Windows Live ID.
Обзор продукта [ ]
Microsoft Windows XP имеет возможность автоматической регистрации в службе Windows Live ID в момент входа пользователя в систему. Для Windows 7 также доступна такая возможность при использовании «помощника по входу Windows Live ID» [9] . В Windows 8 данный сервис необходим для получения доступа ко всем возможностям операционнай системы.
Поддержка Windows CardSpace [ ]
Пользователи Windows Live ID могут использовать Windows CardSpace (компонент .NET Framework начиная с версии 3.0) для доступа к своему аккаунту. Такой способ идентификации пользователя позволяет избавится от необходимости вводить пароль, используя вместо этого идентификатор CardSpace [10] .
Поддержка OpenID [ ]
27 октября 2008 года корпорация Microsoft объявила о поддержке [11] .
Регистрация учётной записи [ ]
Существуют два пути создания учётной записи:
Зачастую у пользователей возникает вопрос, имеют ли они Windows Live ID, а следовательно и доступ ко всем поддерживающим данный сервис веб-сайтам и приложениям. Для того, чтобы получить ответ, достаточно выяснить, зарегистрировал ли пользователь аккаунт на таких сервисах, как Hotmail, Xbox Live, OneDrive или Messenger. Если да — то в таком случае пользователь может использовать уже имеющийся логин и пароль для доступа к остальным сервисам. Таким образом все поддерживающие Windows Live ID сервисы полностью совместимы [12] .
Аутентификация [ ]
- Имя пользователя и пароль
- Информационные карты Windows Cardspace
- Federated Identity Authorities (WS-Trust)
- Комбинации Пароль/PIN
- Смарт-карты
- RADIUS (для аутентификации с мобильных телефонов и XBox’ов)
Большинство пользователей используют наименее защищённый, первый способ. Поэтому безопасность аккаунта зависит напрямую от сложности пароля. Поддерживаются пароли длиной до 16 символов. Имеется система автоматической проверки надежности пароля.
Механизм работы [ ]
На высоком уровне описания механизм работы Windows Live ID состоит из трёх шагов:
-
SSL -защищённое соединение. Далее, пользователь вводит имя (логи́н, cookie , а также T cookie и GlobalAuth- cookie серверу делает необязательной аутентификацию пользователя в течение срока действия cookie . Windows Live не хранит и не отправляет никаких данных о пользователе или о его правах. Сервис используется исключительно для аутентификации пользователя. Ниже представлена высокоуровневая архитектурная диаграмма работы Windows Live ID сервиса [13] : WLID-diagram
Проблемы безопасности [ ]
17 июня 2007 года 19-летний голландский веб-разработчик Эрик Дуиндам обнаружил брешь в системе защиты Windows Live ID. Она позволяла любому человеку зарегистрировать свой Windows Live ID на чужой или несуществующий почтовый ящик, и, таким образом, общаться от имени другого человека. Механизм взлома был прост: сначала нужно было зарегистрировать новую учётную запись Live ID, указав свой почтовый ящик. При получении кода активации ящика, сохранялась возможность поменять адрес своего почтового адреса (например, на [email protected], как и поступил Эрик). Пройдя по полученной ссылке активации ящика, вы подтверждали измененный почтовый ящик. 19 июня брешь была закрыта корпорацией Microsoft. [14] Также Microsoft предоставляет информацию о том, как пользователь может максимально защитить свою учётную запись от Управление учётной записью [ ]
- обновлять такую пользовательскую информацию, как полное имя, адрес, телефонный номер, привязанный к аккаунту и т. д.
- изменять пользовательские настройки, например, язык, предпочтительный для коммуникации по электронной почте
- изменять или сбрасывать пользовательский пароль
- получать детализацию счетов по оплате сервисов, связанных с аккаунтом
- удалять аккаунт
Восстановление учётной записи [ ]
Есть несколько способов восстановить учётную запись Windows Live ID. Во-первых, если не получается войти в свою учётную запись, для восстановления можно ответить на предварительно сохранённый секретный вопрос, также используя своё местоположение. Если с учётной записью предварительно был сопоставлен номер мобильного телефона, можно использовать его. Если ни один из указанных способов не сработал, можно воспользоваться «ручной» верификацией владельца. Этот процесс занимает некоторое время (до 48-72 часов). Для восстановления требуется предоставить ключевую информацию об учётной записи. Критерии очень строгие, поэтому требуется предоставить как можно больше деталей по каждому из вопросов. Возможно, придётся связаться с контактами из адресной книги учётной записи, чтобы предоставить такую информацию как заголовки писем и контактные адреса электронной почты. Не гарантируется, что агенты службы поддержки смогут идентифицировать личность владельца и помочь в восстановлении учётной записи.
Совместимые сервисы [ ]
См. также [ ]
- Управление учётными данными
- Технология единого входа
Другие сервисы аутентификации
- Yadis
- Windows CardSpace
Управление аутентификацией
What is a Windows Live ID?
A Windows Live ID is your e-mail address and a password that you choose. After you’ve signed up for a Windows Live ID, you can use it on Windows Live sites like Windows Live Hotmail, Windows Live Messenger, Office Live, Xbox Live, and more.
Related Posts
- Best practices
- Incident response
- Microsoft Incident Response
- Cybercrime
Published Jun 29
3 min read
Patch me if you can: Cyberattack Series
The Microsoft Incident Response team takes swift action to help contain a ransomware attack and regain positive administrative control of the customer environment.
- Best practices
- AI and machine learning
- Microsoft Intune
Published Jun 26
7 min read
Why endpoint management is key to securing an AI-powered future
With the coming wave of AI, this is precisely the time for organizations to prepare for the future. To be properly ready for AI, Zero Trust principles take on new meaning and scope. The right endpoint management strategy can help provide the broadest signal possible and make your organization more secure and productive for years to come.
Published May 19
3 min read
Cyber Signals: Shifting tactics fuel surge in business email compromise
Business email operators seek to exploit the daily sea of email traffic to lure victims into providing financial and other sensitive business information.
- Events
- Security management
- Microsoft Defender
Published May 15
8 min read
Microsoft Security highlights from RSA Conference 2023
At RSA Conference April 24 to 26, 2023, Microsoft Security shared solution news and insights. Watch Vasu Jakkal’s keynote on-demand (video courtesy of RSA conference).
Get started with Microsoft Security
Microsoft is a leader in cybersecurity, and we embrace our responsibility to make the world a safer place.
При подготовке материала использовались источники:
https://vsesam.org/chto-takoe-windows-live-id/
https://microsoft.fandom.com/ru/wiki/Windows_Live_ID
https://www.microsoft.com/en-us/security/blog/2008/05/07/what-is-a-windows-live-id/