Windows 10 gaat inloggen via FIDO2-sleutels ondersteunen
Microsoft gaat een update voor Windows Hello uitrollen zodat gebruikers ook via FIDO2-beveiligingssleutels kunnen inloggen. Windows Hello is een functie van Windows 10 waarmee gebruikers via verschillende biometrische kenmerken kunnen inloggen, zoals vingerafdruk, iris of gezicht.
Het is echter ook mogelijk om apparaten te gebruiken, zoals een biometrische ring. FIDO2 is een project van de Fast IDentity Online (FIDO)-Alliantie. Deze alliantie, waar ook Microsoft lid van is, heeft zichzelf als doel gesteld om het wachtwoord te vervangen door authenticatiemethoden die "veiliger en gebruiksvriendelijker" zijn. Via FIDO2 moeten gebruikers straks op apps en websites kunnen inloggen zonder het gebruik van een gebruikersnaam of wachtwoord.
Onlangs werden FIDO2-beveiligingssleutels door de FIDO-werkgroep goedgekeurd. De sleutels lijken op een usb-stick en bevatten de inloggegevens van de gebruiker. Deze gegevens kunnen met een tweede factor worden beveiligd, zoals een vingerafdrukcontrole op de sleutel zelf of het ingeven van een pincode als er met de sleutel op Windows wordt ingelogd. Microsoft heeft met verschillende partijen samengewerkt om FIDO2-sleutels op Windows 10 te laten werken. De feature is nu in "beperkte preview" beschikbaar. Geïnteresseerden kunnen zich op een wachtlijst aanmelden.
De afgebeelde Yubikey kan ingezet worden als 2FA en kan op basis van OTP of aanwezige certificaten er voor zorgen dat authenticatie plaats vindt. Van vingerafdruk controle is helemaal nog geen sprake ("Vingerafdrukcontrole op de sleutel zelf")
Ik wil de redactie van Security.nl willen adviseren iets meer inhoudelijk onderzoek te doen alvorens een artikel te plaatsen.
Zelf ben ik een tevreden gebruiker van de Yubikey als 2e FA, leuk dat MS dit gaat ondersteunen, maar dit is ale enige tijd mogelijk naast het feit dat het artikel foute aannames doet heeft het ook nog weinig nieuwswaarde.
My 2c
De afgebeelde Yubikey kan ingezet worden als 2FA en kan op basis van OTP of aanwezige certificaten er voor zorgen dat authenticatie plaats vindt. Van vingerafdruk controle is helemaal nog geen sprake ("Vingerafdrukcontrole op de sleutel zelf")
Ik wil de redactie van Security.nl willen adviseren iets meer inhoudelijk onderzoek te doen alvorens een artikel te plaatsen.
Zelf ben ik een tevreden gebruiker van de Yubikey als 2e FA, leuk dat MS dit gaat ondersteunen, maar dit is ale enige tijd mogelijk naast het feit dat het artikel foute aannames doet heeft het ook nog weinig nieuwswaarde.
My 2c
Helemaal mee eens... bijna lachwekkend.
..
My 2c
Bronvermelding zou gepast zijn en de redactie had beter moeten (laten) vertalen.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Adviseur Informatiebeveiliging
Je bent een belangrijke speler om invulling te geven aan de gemeentelijke ambities op het gebied van informatiebeveiliging. Deze ambities neem jij op in het Informatie-beveiligingsbeleid Gemeente Zoetermeer. Wil je helpen bij het verbeteren van de informatiebeveiliging in Zoetermeer en het versterken van het cyberbewustzijn binnen onze organisatie? Wacht dan niet en kom ons team informatiebeveiliging versterken!
Toezichthouder informatiebeveiliging Overheid
Rijksinspectie Digitale Infrastructuur (RDI)
Vind je het leuk om als toezichthouder bij te dragen aan de verdere groei in informatie-beveiliging van de overheid en in contact te staan met (belangen) organisaties binnen de overheid? Dan kun je komen bouwen aan toezicht op een veilige en betrouwbare Digitale Infrastructuur in Nederland.
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.