Microsoft帐户
此條目可参照英語維基百科相應條目来扩充。 (2019年5月9日) |
開發者 | 微軟 |
---|---|
网站 | account |
Microsoft帐户(Microsoft Account,前稱為Windows Live ID、Microsoft Passport Network與.NET Passport)是一個由微軟開發與提供的單一登入服務,允許使用者使用一個帳號登入許多網站。
適用服務
[编辑]技術概要
[编辑]MSN的用戶,會自動擁有一個他們帳戶的Live ID。
一個進入交易伺服器的使用者,會先重新導向到最接近的認證伺服器,然後透過SSL加密連接詢問其使用者名稱與密碼;除非使用者能夠提供一個正確的GLOBALAUTH-cookie。
作為回應,一個新認可的使用者(a)的電腦會被放置一個加密以及時限性的GLOBALAUTH-cookie,並(b)接收一個於之前認可的認證伺服器與交易伺服器中的三重DES加密身份標籤。
然後,身份標籤會在傳送到交易伺服器,放置一個加密的LOCALAUTH-cookie到使用者電腦,亦為時限性的。
現時那些LOCAL與GLOBAL的Cookie傳到不同商貿與認證伺服器防止在有效的時間內需要認證,就像Kerberos協定。
如果使用者啓動了Passport(或Live ID)的登出,那些Cookie會被移除;不過使用者經常被其他交易伺服器的登出功能擾亂,而並非有意留下那些Cookie原封不動。該服務同時依靠使用者,容許他們的瀏覽器接受來自並非原來伺服器的Cookie。
歷史
[编辑]在2012年微軟推出的的作業系統Windows 8中,加入了使用Microsoft帐户登入的功能。
在取得市場接受度上的失敗後,微軟聲明他們會停止在自己的營運外使用Passport。
儘管媒體報導微軟逐漸淘汰該技術,微軟於2005年5月放出Passport服務的重大更新。
2006年中微軟會放出Passport另一個更大的更新,名為“Windows Live ID”;開發者聲稱這不只是名字上的改變,而是完全的修改。Windows Live ID 會連接所有的 Windows Live 服務,如 Outlook.com。
批評
[编辑]因其顯出微軟將擁有使用者資訊的完全存取與使用權,Passport的功能被電子前鋒基金會的專職律師Deborah Pierce批評可能會威脅到個人隱私[1] 。微軟迅速地更新該穩私條款以平息使用者的恐懼。