Microsoft帳戶Microsoft Account,前稱為Windows Live IDMicrosoft Passport Network.NET Passport)是一個由微軟開發與提供的單一登入服務,允許使用者使用一個帳號登入許多網站。

Microsoft Account
Microsoft Account 登錄網頁
開發者微軟
網站account.microsoft.com/ 編輯維基數據
舊有的Microsoft Passport Network商標

適用服務

編輯
  1. MSN
  2. MSDN
  3. Hoyts
  4. Skype
  5. Expedia
  6. MSNBC
  7. Xbox Live
  8. Outlook.com
  9. Microsoft Azure
  10. NET Messenger Service

技術概要

編輯

MSN的用戶,會自動擁有一個他們帳戶的Live ID。

一個進入交易伺服器的使用者,會先重新導向到最接近的認證伺服器,然後透過SSL加密連接詢問其使用者名稱與密碼;除非使用者能夠提供一個正確的GLOBALAUTH-cookie

作為回應,一個新認可的使用者(a)的電腦會被放置一個加密以及時限性的GLOBALAUTH-cookie,並(b)接收一個於之前認可的認證伺服器與交易伺服器中的三重DES加密身份標籤。

然後,身份標籤會在傳送到交易伺服器,放置一個加密的LOCALAUTH-cookie到使用者電腦,亦為時限性的。

現時那些LOCAL與GLOBAL的Cookie傳到不同商貿與認證伺服器防止在有效的時間內需要認證,就像Kerberos協定。

如果使用者啓動了Passport(或Live ID)的登出,那些Cookie會被移除;不過使用者經常被其他交易伺服器的登出功能擾亂,而並非有意留下那些Cookie原封不動。該服務同時依靠使用者,容許他們的瀏覽器接受來自並非原來伺服器的Cookie。

歷史

編輯

在2012年微軟推出的的作業系統Windows 8中,加入了使用Microsoft帳戶登入的功能。

在取得市場接受度上的失敗後,微軟聲明他們會停止在自己的營運外使用Passport。

儘管媒體報導微軟逐漸淘汰該技術,微軟於2005年5月放出Passport服務的重大更新。

2006年中微軟會放出Passport另一個更大的更新,名為「Windows Live ID」;開發者聲稱這不只是名字上的改變,而是完全的修改。Windows Live ID 會連接所有的 Windows Live 服務,如 Outlook.com

批評

編輯

因其顯出微軟將擁有使用者資訊的完全存取與使用權,Passport的功能被電子前鋒基金會的專職律師Deborah Pierce批評可能會威脅到個人私隱[1] 。微軟迅速地更新該穩私條款以平息使用者的恐懼。

參考

編輯

外部連結

編輯