В конце 2013 года компания Microsoft вошла в состав альянса Fast Identity Online (FIDO) – некоммерческой организации, которая поставила себе за цель сделать процесс аутентификации более безопасным. Microsoft и FIDO имеют общие интересы. Обе компании хотят избавить мир от традиционных систем ввода паролей, о наджености которых в последнее время часто ведутся споры. Для этого Microsoft в 2015 году представила технологию Windows Hello, которая сочетает в себе различные системы биометрической аутентификации, вроде распознания по лицу, сканеру отпечатка или даже венозной карте ладони пользователя. Теперь Microsoft добавила в свою копилку еще одно важное достижение. Софтверный гигант сообщил, что в Windows Hello появилась поддержка ключей безопасности FIDO2.

FIDO2 Security Keys позволяют пользователю войти в любой Windows 10 компьютер, который управляется с помощью Azure Active Directory, без необходимости использовать традиционный пароль. Для использования ключа FIDO2 не надо будет предварительно настраивать Windows Hello и работать он будет с компьютерами самых разнообразных форм-факторов. Дополнительную защиту и без того надежных ключей FIDO2 можно обеспечить отпечатком пальца или пин-кодом. Таковые ключи будут очень полезны в организациях, где используется большое количество общих компьютеров или используется политика хранения данных по аутентификации отдельно от устройства. К примеру, врач может получить доступ к записям больного с любого ПК, который подключен к Azure AD.

В своем официальном блоге Microsoft упоминает лишь компьютеры внутри предприятий и организаций. Это наталкивает на мысль, что FIDO2 будут доступны лишь для пользователей корпоративных редакций Windows 10.

Источник: Официальный блог Windows.