Интернет магазин китайских планшетных компьютеров

Компьютеры - Windows Live ID - Проблемы безопасности

17 июня 2007 года 19-летний голландский веб-разработчик Эрик Дуиндам обнаружил брешь в системе защиты Windows Live ID. Она позволяла любому человеку зарегистрировать свой Windows Live ID на чужой или несуществующий почтовый ящик, и, таким образом, общаться от имени другого человека. Механизм взлома был прост: сначала нужно было зарегистрировать новую учетную запись Live ID, указав свой почтовый ящик. Получив код активации ящика, сохранялась возможность поменять адрес своего почтового адреса. Пройдя по полученной ссылке активации ящика, вы подтверждали измененный почтовый ящик. 19 июня брешь была закрыта корпорацией Microsoft.

Аутентификация

Аутентификация Windows Live ID возможна несколькими способами:

• Имя пользователя и пароль
• Информационные карты Windows Cardspace
• Federated Identity Authorities
• Комбинации Пароль/PIN
• Смарт-карты
• RADIUS

Большинство пользователей используют наименее защищенный, первый способ. Поэтому безопасность аккаунта зависит напрямую от сложности пароля. Поддерживаются пароли длиной до 16 символов. Имеется система автоматической проверки надежности пароля.