Microsoft test wachtwoordloos inloggen op Azure AD met usb-sleutel
Microsoft is een open test begonnen waarbij organisaties die van Azure Active Directory (Azure AD) gebruikmaken hun gebruikers via een usb-beveiligingssleutel op apps en diensten kunnen laten inloggen. Dit moet het inloggen via wachtwoorden vervangen, want dat is volgens Microsoft geen effectieve beveiligingsmaatregel meer.
"Elke dag stappen meer en meer van onze klanten over op clouddiensten en -applicaties. Ze moeten weten dat de data in deze diensten veilig is. Helaas zijn wachtwoorden geen effectieve beveiligingsmaatregel meer", zegt Alex Simons van Microsoft. Hij wijst naar onderzoek waaruit zou blijken dat 81 procent van de succesvolle cyberaanvallen met gecompromitteerde gebruikersnamen en wachtwoorden begint.
"Het is duidelijk dat we onze klanten authenticatie-opties moeten bieden die veilig en eenvoudig te gebruiken zijn, zodat ze op vertrouwelijke wijze informatie kunnen benaderen zonder dat ze bang hoeven te zijn dat hackers hun accounts overnemen", gaat Simons verder. Wachtwoordloos inloggen moet volgens Microsoft het aantal gekaapte accounts aanzienlijk verminderen.
Azure AD-gebruikers kunnen nu van een FIDO2-beveiligingssleutel gebruikmaken om in te loggen, alsmede de Microsoft Authenticator-app of Windows Hello. De nieuwe inlogmethodes zijn via een public preview beschikbaar gemaakt. Beheerders kunnen via het Azure AD-beheerdersportaal gebruikers en groepen aangeven die via een FIDO-beveiligingssleutel en Microsoft Authenticator kunnen inloggen.
Om via de beveiligingssleutel op Windows 10-machines in te loggen moet wel de laatste versie van Microsoft Edge of Mozilla Firefox zijn geïnstalleerd. Simons merkt op dat Microsoft vier stappen volgt om wachtwoorden te elimineren. Door het aanbieden van wachtwoordalternatieven en vervolgens het overstappen op wachtwoordloos inloggen wil de softwaregigant een omgeving zonder wachtwoorden faciliteren.
Goedkoper alternatief? standaard wachtwoordpolicies instellen in AD (zoals eisen aan lengte, samenstelling, uniciteit, niet voorkomen in haveibeenpwnd, ...).
Is niet het gewenste bedrijfsbeleid, zeker ;)
Sukkels.
als je dit combineert met een vingerscan afdruk dan maak je weer een stap of een iris scan,
Dit soort keys worden al overal gebruikt, en werken prima waarvoor ze bedoelt zijn. En gezien wachtwoorden domweg niet werken bij gebruikers, zijn dit soort alternatieven alleen maar prima.
En nee, MS maakt deze keys niet zelf, en je kunt ze gewoon direct bij de fabrikant bestellen.....
Dit soort keys worden al overal gebruikt, en werken prima waarvoor ze bedoelt zijn. En gezien wachtwoorden domweg niet werken bij gebruikers, zijn dit soort alternatieven alleen maar prima.
En nee, MS maakt deze keys niet zelf, en je kunt ze gewoon direct bij de fabrikant bestellen.....
Juist.
Ik geloof ook dat deze oplossing een iets betere manier is dan wachtwoorden. Natuurlijk zijn er nog veel veiliger methodes, maar dit is een simpele manier om beetje veiliger te worden.
Over inbreken op accounts met verloren usb sleutels, dat is geen schaalbare aanval. Wachtwoorden geautomatiseerd aanvallen is dat wel.
De enige die je kan vertrouwen met je data dat ben jezelf.
Wie zegt dat dat zo veilig is?
De enige die je kan vertrouwen met je data dat ben jezelf.
Wie gaat hier aan verdiepen? Microsoft niet, aangezien die geen FIDO2 keys leveren.
Het zal dus voornamelijk bedrijfskosten zijn. Eigenlijk het zelfde als je een laptop of gewone USB stick verliest. Kost ook geld.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Lead Network Security Engineer
Luchtverkeersleiding Nederland
Word Lead Network Security Engineer bij LVNL. Ontwerp en implementeer security-oplossingen die de luchtverkeersleidings-systemen veilig houden. Solliciteer nu en draag bij aan onze cyberweerbaarheid! Als Lead Network Security Engineer bij LVNL ben je verantwoordelijk voor het ontwerpen, implementeren en optimaliseren van de netwerkbeveiliging die cruciaal is voor de veilige en efficiënte werking van het luchtverkeersleidingssysteem in Nederland.
Netwerk Security Engineer
Luchtverkeersleiding Nederland
Als Netwerk Security Engineer ontwerp en optimaliseer je onze technische netwerk- en beveiligingsinfrastructuur. Je stuurt tech-nische veranderingen aan op basis van de gestelde architectuur kaders en helpt mee met de uitvoering ervan. Ben jij een gedreven professional met passie voor netwerk-beveiliging? Dan is deze functie als Netwerk Security Engineer bij Luchtverkeersleiding Nederland (LVNL) iets voor jou!
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?