Microsoft hat auf seinem offiziellen Blog umfangreiche Schutzmöglichkeiten für
Windows 10 angekündigt. So soll das neue Betriebssystem unter anderen eine weiterentwickelte Zwei-Faktor-Authentifizierung erhalten, welche sich aus einer PIN und einem biometrischen Merkmal, wie zum Beispiel dem Fingerabdruck, zusammensetzt. Ein Token oder ein PIN-Generator wird hierbei laut Microsoft nicht benötigt.
Der notwendige Authentifizierungs-Schlüssel wird nach Angaben von Microsoft in einem „sicheren Container“ auf Hyper-V-Basis bereitgestellt. Mit diesen neuen Sicherheitsmaßnahmen soll es Hacker unmöglich gemacht werden, auf einen Microsoft-Account zugreifen zu können, selbst wenn diese über den Benutzernamen sowie das Passwort verfügen. Um einen Zugriff zu erhalten, müssten sie sich lokalen Zugriff auf das jeweilige Gerät verschaffen und darüber hinaus die biometrische Abfrage umgehen.
Wie die angekündigten Umsetzungen im Detail aussehen, lässt Microsoft in seinem Blogbeitrag offen. Außerdem wird die Zwei-Faktor-Authentifizierung ausschließlich in Verbindung mit der Enterprise-Version von Windows 10 erhältlich sein. Die Nutzung der Sicherheitseinrichtung ist jedoch uneingeschränkt auf alle Microsoft-Dienste möglich. Anwender sollen die Möglichkeit erhalten, selbst bzw. individuelle zu bestimmen, welche Dienste mit einer erhöhten Sicherheit bedacht werden sollen.
