De nieuwe features die aan Windows 10 zijn toegevoegd kunnen ervoor zorgen dat de wereld straks geen wachtwoorden meer nodig heeft, zo laat Microsoft weten. Het nieuwe besturingssysteem kan bijvoorbeeld de computer als tweede factor bij het inloggen op websites en diensten gebruiken.

"Windows 10 beschermt de inloggegevens van gebruikers als er lekken in het datacentrum plaatsvinden. Het beschermt de gebruiker tegen diefstal als apparaten zijn gecompromitteerd en het maakt phishingaanvallen voor identiteitsgegevens zo goed als ineffectief", zegt Microsofts Jim Alkove. Door het gebruik van de computer voor het inloggen zou multi-factorbeveiliging direct in het besturingssysteem aanwezig zijn en geen aanvullende hardware-apparaten vereisen. "Het is de bestemming in onze reis om het wachtwoord te elimineren", stelt Alkove.

Tweede factor

Zodra een Windows 10-apparaat is aangemeld wordt het één van de twee factoren die voor het inloggen vereist zijn. De tweede factor zal een pincode of biometrisch kenmerk zijn, zoals een vingerafdruk. Hierdoor moet een aanvaller fysiek toegang tot de computer hebben, alsmede de biometrische informatie of pincode, om op een account in te loggen. Gebruikers kunnen al hun apparaten van deze nieuwe inloggegevens voorzien of een enkel toestel zoals een mobiele telefoon als inlogmethode gebruiken. Via de smartphone als mobiel wachtwoord kunnen gebruikers dan op computers, netwerken en webdiensten inloggen zolang de mobiele telefoon in de buurt is.

Voor bedrijven zal onder de motorkap niet veel veranderen merkt Alkove op. De credentials kunnen uit een cryptografisch sleutelpaar bestaan gegenereerd door Windows of een certificaat dat op het apparaat wordt gezet en uit een bestaande PKI-infrastructuur afkomstig is. Active Directory, Azure Active Directory en Microsoft Accounts zouden de nieuwe inloggegevens van gebruikers standaard ondersteunen. "Zo kunnen bedrijven en consumenten die Microsoft online diensten gebruiken snel wachtwoorden achter zich laten", aldus Alkove.