Información general de Microsoft Passport
En Windows 10, Microsoft Passport reemplaza las contraseñas con autenticación segura en dos fases que consta de un dispositivo inscrito y Windows Hello (biométrico) o el PIN.
Microsoft Passport permite a los usuarios autenticarse en una cuenta Microsoft, una cuenta de Active Directory, una cuenta de Microsoft Azure Active Directory (AD) o un servicio Microsoft que admita la autenticación mediante Fast ID Online (FIDO). Después de una comprobación inicial de dos pasos durante la inscripción a Microsoft Passport, Microsoft Passport se configura en el dispositivo del usuario y el usuario establece un gesto, que puede ser Windows Hello o un PIN. El usuario proporciona el gesto para comprobar la identidad y Windows usa Microsoft Passport para autenticar al usuario y permitirle el acceso a recursos y servicios protegidos.
Microsoft Passport también permite usar dispositivos de Windows 10 Mobile como credenciales remotas cuando inicias sesión en equipos con Windows 10. Durante el inicio de sesión, el equipo con Windows 10 puede conectarse mediante Bluetooth para acceder a Microsoft Passport en el dispositivo de Windows 10 Mobile. Como los usuarios llevan su teléfono encima, Microsoft Passport hace que implementar la autenticación de dos factores en toda la empresa sea un proceso menos costoso y complejo, respecto a otras soluciones.
Ventajas de Microsoft Passport
Comodidad del usuario. El empleado proporciona las credenciales (por ejemplo, la cuenta y la contraseña u otras credenciales) y, a continuación, se le guía para configurar Microsoft Passport y Hello. A partir de ese momento, los empleados pueden tener acceso a recursos de la empresa proporcionando un gesto.
Seguridad. Microsoft Passport protege las identidades y las credenciales del usuario. Como no se usan contraseñas, Microsoft Passport evita ataques por fuerza bruta y de suplantación de identidad (phishing). También evita infracciones de servidor porque las credenciales de Microsoft Passport son un par de claves asimétricas, lo que impide ataques de reproducción cuando estas claves se generan en entornos aislados de Módulos de plataforma segura (TPM).
Aprende a implementar y administrar Microsoft Passport en la organización.
Más información
Por qué un PIN es mejor que una contraseña
Windows 10: Interrumpir la revolución de amenazas de Internet con seguridad revolucionaria
Windows 10: ¿el fin del juego para los ladrones de contraseñas y credenciales?