Bir ofis kompleksinin önündeki bir tabelada Microsoft Logosu.

Fotoğraf: VDB Fotoğrafları (Shutterstock)

Çevrimiçi gizliliğe duyulan ihtiyaç ile sahte hesapların hassas bilgilere erişmesini engelleme çabaları arasındaki on yıl süren çatışmada, teknoloji monoliti olan Microsoft, standart çevrimiçi kimliklerin oluşturulmasının arkasına büyük ağırlığını koyuyor.

onun içinde duyuru Salı, Microsoft, aşağıdakileri içeren Entra yönetim sistemlerinden bahsetti: Doğrulanmış Kimlikolan varlıklara hassas kimlik vermenin hızlı bir yolu olarak kendini tanıtıyor. olduğunuzu söylediğiniz kişi olduğunuzu doğrulamanız gerekir.

Şirket, piyasaya sürülmesinde, dijital mülklerin nasıl “sınırsız” hale geldiği için eski elektronik erişimi kısıtlama yöntemlerinin “artık sürdürülebilir” olmadığını söyledi. Bunun gerçekten anlamı, insanların hassas çevrimiçi ağlara erişmek için sahte hesapları kötüye kullanmasıdır. için bir dizi sorun yarattı özel şirketler, hükümetler ve daha fazla. Microsoft’un kendisi oldu Hedeflenen Microsoft’un Azure bulut bilgi işlem platformundaki şirket bilgilerine erişmeyi başaran bilgisayar korsanları tarafından. bu LAPSUS$ grubu of hackers, daha önce teknoloji şirketi çalışanlarını kendilerine hassas bilgiler vermeye çağırmıştı.

Bu vakaların en az birkaçında, bilgisayar korsanları, oturum açmak için çalınan hesap ayrıntılarını kullanarak hassas ağlara erişim elde edebildi. Son zamanlarda, raporlar bilgisayar korsanlarının teknoloji şirketlerinden kullanıcı verileri elde edebildiğini gösterdi. kolluk kuvvetleri olarak poz.

Kişisel bilgilerin bir dizi uygulama ve hizmete yayılması yerine, bu Doğrulanmış Kimlik sistemi, işverenlere, bankacılara veya doğrulanmış bir kimliğe ihtiyaç duyan herkese teslim edilebilecek bir tür dijital cüzdan veya kişisel bilgi portföyü görevi görür. AnkMicrosoft’un dijital kimlik için ana programcısı olan Patel, şunları söyledi: korumaocol yeni sistem üniversite diplomalarını, banknotları ve hatta temiz bir sağlık raporu için doktor notlarını içerebilir. Doğrulanmış kimlikler oluşturan ve verenler, kimlik bilgilerini verildikten sonra da askıya alabilir veya geçersiz kılabilir.

Ağustos ayı başlarında kullanıma sunulacak olan yeni sistem, şirketlere, hükümetlere veya tanımlama gerektiren herhangi bir sisteme faydalı olmak istiyor. Kullanıcılar, dijital hesaplarına hangi kimliğin gireceğini seçebilir ve seçebilir. Microsoft, belgelere ihtiyaç duyan kuruluşların bir kişiyi “bir saniyeden daha kısa sürede” doğrulayabileceğini söyledi.

Kişisel kimliğin internetin her yerine yayılmasına yol açtığı doğrudur. küçük bir sorun yok, ancak teknoloji devinin açıkça açıklamadığı bir şey, kendi sisteminin güvenliğidir. Şirket, Doğrulanmış Kimliğin “merkezi olmayan kimlik standartlarına” dayandığını söyledi, ancak sisteminin kötü oyuncuların bireysel kullanıcının dijital kimlik cüzdanına kolayca erişmemesini nasıl sağlayacağı konusunda çok fazla açıklama yapmadı.

Bu Entra sisteminin bir parçası, daha önce belirtildiği gibi saldırılara maruz kalan Azure’dur. sistem reklam yapar çoklu kullanır güvenlik tehditlerini tespit etmek için otomatik sistemlerle birlikte faktör yetkilendirme, konum ve cihaz onayı. Microsoft güvenlik şirketlerini silip süpürmek içinde Beş yıl şirket görünüşe göre Entra üzerinde çalışıyor, entegrasyon Azure gibi hizmetler ile.

Sosyal medya şirketleri, kullanıcıların kim olduklarını kanıtlamak için bu şirketlere fiziksel kimlik vermelerini gerektiren doğrulanmış hesapların arkasındaki fikri normalleştirdi. Bu sistem de kendini kanıtlamış olsa da deliklerle dolu yakın geçmişte, bilgisayar korsanlarının kullanıcının kişisel bilgileriyle uzaklaşmak. Ve elbette, bunların hepsi Twitter gibi bir şirketin “yanlışlıkla” bu kişisel bilgileri reklamcılara teslim etmesinden önce. Daha geçen hafta, Twitter 150 milyon dolar ödemek zorunda kaldı doğrulanmış kullanıcı verilerini hedefli reklam amacıyla pazarlamacılara teslim etmesi için Federal Ticaret Komisyonu’na.

Bu son duyuru, büyük teknolojiler arasında kullanıcı kimliğini yalnızca farklı siteler ve uygulamalarda değil, aynı zamanda konsolide etmek için daha büyük bir baskının parçası gibi görünüyor. cihazlar arasında da.



genel-7