Windows Live в России Windows Live в России. Виндовс live вход


Создать новую учетную запись windows live. Смотреть что такое "Windows Live ID" в других словарях

Создание Windows Live ID может показаться достаточно сложной и непонятной процедурой, если с этим вопросом пользователь сталкивается впервые. Но для этого знать не нужно.

Что же это такое, и как его создать? Идентификатор Windows Live ID представляет собой персональную учётную запись мобильного устройства. Она необходима для скачивания программ и игр с виртуального магазина Marketplace, а также для синхронизации контактов. Пользоваться ею смогут владельцы устройств на базе Windows Phone.

Иными словами, наличие такой учётной записи чрезвычайно важно. В её отсутствие пользователь не сможет восстановить записную книжку, выполнить Unlock устройства, а также решить множество иных важнейших задач.

Создать Windows Live ID можно одним из двух способов: через Интернет с компьютера, или же при самом первом включении мобильного устройства.

Как создать Windows Live ID через ПК с регистрацией на существующий e-mail?

Создание Windows Live ID с компьютера или ноутбука потребует наличия Интернета.

Пользователь переходит на сайт Microsoft и заполняет все необходимые графы с целью регистрации. Данные можно вносить так, как заблагорассудится – главное, чтобы был указан возраст от 18 лет. При этом создаётся аккаунт, то есть фактически учётная запись. Регистрация осуществляется на существующий адрес электронной почты.

Очень важно также не забыть указать номер телефона. Рекомендуется указать именно действующий номер – на случай необходимости в восстановлении пароля. Регион должен быть прописан как «Россия»; почтовый индекс по умолчанию – 196000.

И наконец, важно правильно внести проверочный код, перепроверив его несколько раз. После этого нажимают опцию «Принимаю».

Если регистрация прошла корректно, появляется последняя страница. Теперь учётную запись можно добавить в свой телефон (меню «Настройки» → «Почта и Учётные записи» → «Добавить учётную запись»).

Осталось добавить свой Windows Live ID, и регистрация окончена. Данная учётная запись теперь может быть использована для скачивания пользователями приложений, игр и любых программ из Marketplace.

Как создать Windows Live ID через ПК с регистрацией на новый e-mail?

Создание Windows Live ID с регистрацией на новый адрес электронной почты начинается точно так же, как описано выше. Сперва на официальном сайте заполняются все нужные графы, учитывая регион, возраст, почтовый индекс, действующий номер мобильного телефона и т.д.

При регистрации обязательно нажать опцию «Или получите новый адрес электронной почты», а затем – выбрать домен (например, @mail.ru). Кроме того, важно несколько раз перепроверить код, после чего нажать опцию «Принимаю».

Последняя страница станет подтверждением успешного прохождения процедуры регистрации. Порядок дальнейших действий идентичен тому, что уже было описано выше: меню «Настройки» в телефоне → «Почта и Учётные записи» → «Добавить учётную запись».

Теперь владелец мобильного устройства может пользоваться приложением Marketplace, скачивать игры, передачи, кинофильмы, программы, подкасты и т.д. Их можно как просматривать, так и покупать (на сайте или с телефона).

Если пользователь ищет видео, подкасты и музыкальные файлы, ему рекомендуется воспользоваться приложением Zune Marketplace, которое можно найти на компьютере в программе Zune (пользователю для применения программы необязательно знать ).

В виртуальном магазине легко выбрать игру или программу из тысячи приложений. Некоторые из них покупаются за деньги, однако перед этим их можно протестировать. Другие программы совершенно бесплатны.

Пользователь сможет рассчитывать на максимальное число функций в приложении Zune после подписки на Xbox Music. Такая подписка представляет собой определённый платный абонемент. Подписчикам предлагаются обычная и потоковая загрузка неограниченного количества музыки на ПК или телефон.

Итак давайте начнём по порядку... Создать учётную запись можно двумя способами: 1. Это прямо сейчас с компьютера при наличии интернета или же 2. Создание учётной записи при первом включении своего телефона... Если Вы здесь, значит мы действуем согласно пункту 1...

Итак, переходим на сайт Майкрософт для создания собственного аккаунта и заполняем все возможные поля, это займет ровно 1-2 минуты Вашего времени. Существует 2 вида регистрации учетной записи Windows Live ID : на существующий почтовый ящик и на новый почтовый ящик! Рассмотрим оба эти варианта.

Вариант №1: Регистрация на существующий ящик

Шаг 1. Необходимо заполнить все поля, которые нам предлагается на сайте. Данные можно заполнять так, как Вам этого хочется, только обязательно надо указать возраст старше 18 лет, иначе у Вас потом ничего не получится скачать с магазина приложений Маркет. Почту указываем ту, что у Вас уже существует, это может быть любой почтовый адрес.

Принимаю ".

Поздравляю, Вы только что зарегистрировали свой собственный Windows Live ID, который Вам понадобится при работе с вашим

crabo.ru

Games for Windows Live не работает, проблемы — Что делать?

 Games for Windows Live — Решение проблем, которые уже достали многих, особенно владельцев ПК с операционной системой Windows 7 и Windows 8.

games-for-windows-live-1

Наиболее популярные игры, работающие с этим сервисом: Dirt 2, Dirt 3, Batman: Arkham City, Batman: Arkham Asylum, GTA 4, Fallout 3, Resident Evil и др.

    Эта служба засыпала такими вопросами наши поисковики: xlive dll не был найден, windows 7 for games live, как создать автономный профиль live, не найден помощник по входу windows live id, при запуске игры ничего не происходит, не работают сохранения, и т.д.

 В этой статье опишем универсальный способ запуска GfWL — а значит получим ответ на вопрос : что делать если не запускается game windows live ?

Итак, если у Вас выскакивает подобное сообщение:

ne hvataet komponenta xlive.dll

то у Вас он просто напросто не установлен — вам нужно сделать все ниже перечисленное, кроме пункта 2.

 Если у Вас он установлен и при запуске ярлыка игры ничего не происходит (как бы начинает запускать, задумывается и все; пишет что не найден помошник по входу windows live id и т.д) делаем все ниже перечисленное:

1. Изменить настройки обновления Windows

nastroyki obnovleniya windows

Находятся они: панель управления>центр обновления Windows>Настройка параметров

  • 2. Затем нужно удалить все старые версии Games for Windows Live

панель управления>программы и компоненты (очистить реестр windows с помощью ccleaner или  auslogics boostspeed, затем перезагрузить компьютер)

  • 3. Загрузить обновление Gfwl — оно скачает и установит все необходимое автоматически.

P.S.: Все равно не работает, пишите в коментах, разберемся и даже по необходимости поможем удаленно.

По многочисленным просьбам выкладываю видео инструкцию по установке Games for Windows Live

Как создать автономный (локальный) профиль GfWL?

  Создание локального профиля требуется для работы сохранений игр и производится в несколько этапов, главное не спешите ( если у вас игра скачанная или купленная в в магазинах с «пиратским флагом», ни в коем случае не надо регистрироваться в службе GFWL), делаем все по порядку:

При запуске игры Вам должно автоматически открыться окно live, если нет — нажимаем кнопку HOME.

games for windows live

нажимаем готово и переходим к следующему окну

games for windows live 2

нажимаем нет, не принимать участие

noviy profil games for windows live

создание нового профиля

noviy profil games for windows live 2

В этом месте как раз все и стопорятся, а нужно всего лишь прокрутить колесиком мыши вниз и нажать заветное создать локальный профиль

vvodim imya

Вводим желаемый ник и все готово! Удачи!

ПРОБЛЕМЫ С ИГРОЙ GFWL В WINDOWS 8

Решение:

1. Посетите веб-сайт Games for Windows Live и загрузите приложение GFWL.2. Щелкните правой кнопкой мыши по загруженному файлу и выберите Свойства.3. Откройте вкладку Совместимость и установите флажок Запустить программу в режиме совместимости с:.4. Выберите из списка Windows 7 и установите флажок Выполнять эту программу от имени администратора.5. Установив эти флажки, нажмите OK и запустите установочный файл.6. По завершении установки ваши игры GFWL должны работать корректно.

 Не забудъте проверить ваш компьютер на вирусы Dr. Web CureIt, Hitman Pro или вашим антивирусом.

 P.S.: Все равно не работает пишите в коментах, разберемся и даже, по необходимости, поможем удаленно. Все доп. ссылки в правом блоке.

1pchelp.ru

Windows Live ID - это... Что такое Windows Live ID?

Windows Live ID (изначально Microsoft Wallet, Microsoft Passport, .NET Passport, Microsoft Passport Network) — сервис идентификации и аутентификации предоставляемый системой Windows Live. Используется для единого входа на всех сетевых сервисах Microsoft. Продукт имеет программную документацию для встраивания в собственные приложения и веб-сайты.

Обзор продукта

Большинство веб-сайтов и приложений, использующих Windows Live ID являются продуктами Microsoft, такими как Hotmail, MSNBC, MSN, Xbox 360's Xbox Live, the .NET Messenger Service, Zune или MSN подписки, но есть также ряд других компаний, аффилированных с Microsoft, которые используют его, например Hoyts. Пользователи Hotmail или MSN автоматически получают идентификатор Windows Live ID, который соответствует их аккаунтам. Совсем недавно, информация, предоставляемая пользователем корпорации Microsoft, стала использоваться для таргетинга рекламы Microsoft AdCenter.[1]. Microsoft Windows XP имеет возможность автоматической регистрации в службе Windows Live ID в момент входа пользователя в систему. Для Windows 7 также доступна такая возможность при использовании "помощника по входу Windows Live ID"[2].

Аутентификация в Web с помощью Windows Live ID

15 августа 2007 года корпорация Microsoft выпустила пакет Windows Live ID Web Authentication SDK, позволяющий веб-разработчикам интегрировать Windows live ID в свои веб-сайты. Поддерживается работа со следующими технологиями: ASP.NET (C#), Java, Perl, PHP, Python и Ruby.[3][4]

Поддержка Windows CardSpace

Пользователи Windows Live ID могут использовать Windows CardSpace (компонент .NET Framework начиная с версии 3.0) для доступа к своему аккаунту. Такой способ идентификации пользователя позволяет избавится от необходимости вводить пароль, используя вместо этого идентификатор CardSpace[5].

Поддержка OpenID

27 октября 2008 года корпорация Microsoft объявила о поддержке OpenID framework. Это позволило бы пользователям использовать свой Windows Live ID для входа на любые сайты, поддерживающие аутентификацию с помощь OpenID. Однако, спустя некоторое время после выхода CTP программа была свернута [6].

Механизм работы

Пользователь, при входе на целевой сервер, требующий аутентификации через Windows Live ID, в случае, когда он не может предоставить действительный GLOBALAUTH-cookie, будет перенаправлен на ближайший сервер аутентификации, который запрашивает имя пользователя и пароль через SSL-защищенное соединение. Однажды авторизованный пользователь, во-первых, имеет зашифрованный временный GLOBALAUTH-cookie на своем компьютере, и, во-вторых, получает triple DES зашифрованный, заранее согласованный между сервером аутентификации и целевым сервером, идентификационный тег. Этот тег затем отправляется на целевой сервер, который, в свою очередь, размещает зашифрованный временный LOCALAUTH-cookie на компьютере пользователя. Предоставление этих LOCALAUTH- и GLOBALAUTH-cookie серверу делает необязательной аутентификацию пользователя в течение срока действия cookie. При выходе из Windows Live ID, эти cookie будут удалены.

Проблемы безопасности

17 июня 2007 года 19-летний голландский веб-разработчик Эрик Дуиндам обнаружил брешь в системе защиты Windows Live ID. Она позволяла любому человеку зарегистрировать свой Windows Live ID на чужой или несуществующий почтовый ящик, и, таким образом, общаться от имени другого человека. Механизм взлома был прост: сначала нужно было зарегистрировать новую учетную запись Live ID, указав свой почтовый ящик. При получении кода активации ящика, сохранялась возможность поменять адрес своего почтового адреса (например, на [email protected], как и поступил Эрик). Пройдя по полученной ссылке активации ящика, вы подтверждали измененный почтовый ящик. 19 июня брешь была закрыта корпорацией Microsoft.[7]

Аутентификация

Аутентификация Windows Live ID возможна несколькими способами:

  • Имя пользователя и пароль
  • Информационные карты Windows Cardspace
  • Federated Identity Authorities (WS-Trust)
  • Комбинации Пароль/PIN
  • Смарт-карты
  • RADIUS (для аутентификации с мобильных телефонов и XBox’ов)

Большинство пользователей используют наименее защищенный, первый способ. Поэтому безопасность аккаунта зависит напрямую от сложности пароля. Поддерживаются пароли длиной до 16 символов. Имеется система автоматической проверки надежности пароля.

История

Microsoft Passport, предшественник Windows Live ID, изначально позиционировался как единый идентификатор для всех сайтов. Microsoft Passport был подвергнут сильной критике. Одним из известных критиков был Ким Камерон, автор законов идентификации (Laws of Identity [8]). Он считал, что Microsoft Passport нарушает эти законы. С тех пор он стал главным архитектором по идентификации Microsoft и помог решению этих проблем при создании мета-системы Windows Live ID. Вследствие этого, Windows Live ID рассматривается теперь не как единая система идентификации для всех сайтов, но как одна из многих систем идентификации. В декабре 1999 года Microsoft не стала платить ежегодные 35 долларов за доменное имя "passport.com". Из-за этого в канун Рождества перестал работать Hotmail, так как он использовал passport.com для аутентификации. Специалист по Linux, Майкл Чейни, заплатил за продление на следующий день (в Рождество), надеясь, что это позволит решить проблему. На следующее утро после оплаты сайт заработал.[9] Осенью 2003 года ещё один добрый самаритянин помог Microsoft, когда заплатил за очередной пропущенный платеж за "hotmail.co.uk".[10] В 2001 году адвокат Electronic Frontier Foundation Дебора Пирс подвергла критике Microsoft Passport, за потенциальную угрозу для конфиденциальности: корпорация могла по своему усмотрению использовать данные пользователей.[11]. Пользовательское соглашение впоследствии было обновлено, чтобы развеять страхи клиентов. В 2003 г. Фейсал Данка[12], Британский ИТ-специалист по безопасности, показал серьёзную брешь в Microsoft Passport, с помощью которой любой аккаунт, связанный с Microsoft Passport или Hotmail, мог быть легко взломан при помощи обычного браузера. Майкрософт, так же, пыталась продвинуть эту технологию для использования на сторонних сайтах. Windows Live ID использовался на eBay и Monster.com. Но в 2004 году эти соглашения были отменены.[13] В августе 2009 года, Expedia также отказалась от поддержки Microsoft Passport или Windows Live ID.

Регистрация учетной записи

При создании учетной записи Windows Live ID можно использовать любой существующий адрес электронной почты любого поставщика услуг электронной почты. Затем эти учетные данные можно использовать для входа на любой веб-сайт Windows Live ID. Если вы не хотите использовать учетную запись электронной почты для доступа к службе Windows Live ID, можно зарегистрировать учетную запись с ограниченными правами.

Восстановление учетной записи

Есть несколько способов восстановить учетную запись Windows Live ID. Во-первых, если не получается войти в свою учетную запись, для восстановления можно ответить на предварительно сохраненный секретный вопрос, также используя своё местоположение. Если с учетной записью предварительно был сопоставлен номер мобильного телефона, можно использовать его. Если ни один из указанных способов не сработал, можно воспользоваться "ручной" верификацией владельца. Этот процесс занимает некоторое время (до 48-72 часов). Для восстановления требуется предоставить ключевую информацию об учетной записи. Критерии очень строгие, поэтому требуется предоставить как можно больше деталей по каждому из вопросов. Возможно, придется связаться с контактами из адресной книги учетной записи, чтобы предоставить такую информацию как заголовки писем и контактные адреса электронной почты. Не гарантируется, что агенты службы поддержки смогут идентифицировать личность владельца и помочь в восстановлении учетной записи.

Примечания

См. также

Ссылки

  Протоколы аутентификации и обмена ключами С симметричными алгоритмами С симметричными и асимметричными алгоритмами Протоколы и сервисы, используемые в Internet

Wide-Mouth Frog • Yahalom • Протокол Нидхема — Шрёдера • Протокол Отвея — Рииса • Kerberos • Протокол Ньюмана — Стабблбайна

DASS • Протокол Деннинга — Сакко • Протокол Ву — Лама • SPKM

dikc.academic.ru

Live Connect – доступ к платформе Windows Live для разработчиков – Windows Live в России

imageБолее 500 миллионов человек используют сервисы Windows Live, такие как SkyDrive, Hotmail и Windows Live Messenger. Live Connect – это платформа, которая предоставляет API для доступа к сервисам Windows Live, расширяя функциональность сайтов, приложений и устройств и привлекая новых посетителей.

Делайте больше с ведущими онлайн сервисами Microsoft – SkyDrive, Hotmail и Messenger

На конференции //build/ мы анонсировали SDK и соответствующий REST API, которые предоставляют полный доступ к фотографиям и документам пользователя в SkyDrive, а также дополнительные возможности по доступу к контактам и календарю Hotmail. В дополнение, теперь Windows Live Messenger доступен по протоколу XMPP для любого приложения или любой сети быстрых сообщений, которая хочет взаимодействовать с сотнями миллионов пользователей лидирующего IM-сервиса. В настоящий момент существуют SDK для Windows Phone и Windows Developer Preview.

Чтобы получить документацию и SDK, перейдите п о ссылке.

Коротко о новых возможностях.

1 SkyDrive, Hotmail и Messenger в ваших продуктах

Пользователям нравятся сайты и приложения, которые работают с уже используемыми ими сервисами. Всего несколько строчек кода позволят вам с помощью API для SkyDrive, Hotmail и Messenger предоставить пользователям возможность использовать данные вашего приложения во всех сервисах Windows Live.

SkyDrive: Миллионы пользователей уже разместили миллиарды фотографий и документов в SkyDrive. Вы можете интегрировать фотографии, видео и документы пользователей в ваш продукт с использованием Live Connect.

  1. Доступ к фотографиям: возможность загружать, просматривать, обмениваться или печатать фотографии в SkyDrive прямо из вашего продукта.

  2. Доступ к документам: возможность открывать, сохранять, получать доступ и обмениваться документами в SkyDrive прямо из вашего продукта.

Hotmail: С помощью API вы можете интегрировать возможности Hotmail в ваш сайт, приложение или устройство для еще большего вовлечения пользователей. Вот примеры того, что вы можете сделать с новым API:

  1. Сохранение в календарь: предоставьте пользователям возможность сохранять ваши события в свой календарь Hotmail и автоматически получать важные напоминания – это будет способствовать возвращению пользователей на ваш сайт или в приложение, не давая забыть о вашем продукте.

  2. Поиск друзей: покажите пользователям их контакты из Hotmail, которые уже являются пользователями вашего сайта или приложения, и предложите стать друзьями в рамках вашего проекта. Это усилит ощущение сообщества и предоставит больше возможностей для совместной работы и социализации приложения или вебсайта.

Messenger: Windows Live Messenger – это самый популярный сервис быстрых сообщений в мире, и благодаря API вы можете использовать его в вашем продукте. Вот всего лишь несколько способов интеграции с Messenger:

  1. Интерфейс XMPP: вы можете интегрировать Messenger в ваши настольные, онлайновые или мобильные коммуникационные продукты с помощью подключения к нашему XMPP-сервису.

  2. Обновления статуса: обновите статус пользователя, чтобы проинформировать его друзей о вашем сайте и приложении, тем самым привлекая новых пользователей.

  3. Sharing Badge: Всего пара строчек кода позволяет пользователям обмениваться вашим контентом с друзьями в Messenger и Hotmail на сайтах, в приложениях и на мобильных устройствах. Благодаря огромной сети пользователей ваш контент проще найти и легче привлечь новых пользователей.

Но это еще не все.

2 Регистрация и вход с использованием учетных записей Microsoft

Предоставьте пользователям возможность использовать учетные записи Microsoft (а это - более 500 миллионов активных пользователей в месяц) для упрощения процесса регистрации и входа в ваши приложения и сайты. Пользователи знают и доверяют бренду Microsoft, поэтому вы можете быть уверены, что посетители обязательно воспользуются такой возможностью и станут постоянными пользователями вашего продукта. Вы можете использовать информацию из учетной записи Microsoft для заполнения профиля и персонализации вашего продукта, делая пользователей более лояльными и, как следствие, чаще использующими ваши сервисы. Как уже было сказано, Live Connect позволяет также упростить и автоматизировать поиск друзей на вашем сайте или в приложении.

Если вы решите использовать Live Connect в вашем продукте, необходимо помнить, что есть два процесса, связанных с учетной записью пользователя:

Авторизация: В рамках этого процесса пользователи идентифицируют себя, используя учетную запись Microsoft. Они сами вводят учетные данные для входа на сайт, например для комментирования записи блога. Перед посещением вашего сайта многие пользователи, скорее всего, уже были авторизованы в различных сервисах, например Hotmail, и в будущем – вошли в Windows. Используя Live Connect для авторизации,ч вы можете уменьшить количество шагов, которые требуются от пользователя для входа на ваш сайт до одного клика, или вообще без необходимости авторизации, если пользователь вошел в Windows с использованием учетной записи Microsoft.

Доступ к данным профиля: Пользователи сохраняют свои личные данные в профиле Windows Live. Если пользователь авторизовался с учетной записью Microsoft, ваш сайт может получить доступ к информации профиля, например к имени. Доступ к данным профиля позволяет персонализировать ваш сайт для конкретного пользователя, что сокращает объем информации, которую пользователю пришлось бы вводить при регистрации у вас.

Более подробная информация по разработке на платформе Live Connect по адресу http://dev.live.com.

blogs.technet.microsoft.com

Windows Live ID - это... Что такое Windows Live ID?

Windows Live ID (изначально Microsoft Wallet, Microsoft Passport, .NET Passport, Microsoft Passport Network) — сервис идентификации и аутентификации предоставляемый системой Windows Live. Используется для единого входа на всех сетевых сервисах Microsoft. Продукт имеет программную документацию для встраивания в собственные приложения и веб-сайты.

Обзор продукта

Большинство веб-сайтов и приложений, использующих Windows Live ID являются продуктами Microsoft, такими как Hotmail, MSNBC, MSN, Xbox 360's Xbox Live, the .NET Messenger Service, Zune или MSN подписки, но есть также ряд других компаний, аффилированных с Microsoft, которые используют его, например Hoyts. Пользователи Hotmail или MSN автоматически получают идентификатор Windows Live ID, который соответствует их аккаунтам. Совсем недавно, информация, предоставляемая пользователем корпорации Microsoft, стала использоваться для таргетинга рекламы Microsoft AdCenter.[1]. Microsoft Windows XP имеет возможность автоматической регистрации в службе Windows Live ID в момент входа пользователя в систему. Для Windows 7 также доступна такая возможность при использовании "помощника по входу Windows Live ID"[2].

Аутентификация в Web с помощью Windows Live ID

15 августа 2007 года корпорация Microsoft выпустила пакет Windows Live ID Web Authentication SDK, позволяющий веб-разработчикам интегрировать Windows live ID в свои веб-сайты. Поддерживается работа со следующими технологиями: ASP.NET (C#), Java, Perl, PHP, Python и Ruby.[3][4]

Поддержка Windows CardSpace

Пользователи Windows Live ID могут использовать Windows CardSpace (компонент .NET Framework начиная с версии 3.0) для доступа к своему аккаунту. Такой способ идентификации пользователя позволяет избавится от необходимости вводить пароль, используя вместо этого идентификатор CardSpace[5].

Поддержка OpenID

27 октября 2008 года корпорация Microsoft объявила о поддержке OpenID framework. Это позволило бы пользователям использовать свой Windows Live ID для входа на любые сайты, поддерживающие аутентификацию с помощь OpenID. Однако, спустя некоторое время после выхода CTP программа была свернута [6].

Механизм работы

Пользователь, при входе на целевой сервер, требующий аутентификации через Windows Live ID, в случае, когда он не может предоставить действительный GLOBALAUTH-cookie, будет перенаправлен на ближайший сервер аутентификации, который запрашивает имя пользователя и пароль через SSL-защищенное соединение. Однажды авторизованный пользователь, во-первых, имеет зашифрованный временный GLOBALAUTH-cookie на своем компьютере, и, во-вторых, получает triple DES зашифрованный, заранее согласованный между сервером аутентификации и целевым сервером, идентификационный тег. Этот тег затем отправляется на целевой сервер, который, в свою очередь, размещает зашифрованный временный LOCALAUTH-cookie на компьютере пользователя. Предоставление этих LOCALAUTH- и GLOBALAUTH-cookie серверу делает необязательной аутентификацию пользователя в течение срока действия cookie. При выходе из Windows Live ID, эти cookie будут удалены.

Проблемы безопасности

17 июня 2007 года 19-летний голландский веб-разработчик Эрик Дуиндам обнаружил брешь в системе защиты Windows Live ID. Она позволяла любому человеку зарегистрировать свой Windows Live ID на чужой или несуществующий почтовый ящик, и, таким образом, общаться от имени другого человека. Механизм взлома был прост: сначала нужно было зарегистрировать новую учетную запись Live ID, указав свой почтовый ящик. При получении кода активации ящика, сохранялась возможность поменять адрес своего почтового адреса (например, на [email protected], как и поступил Эрик). Пройдя по полученной ссылке активации ящика, вы подтверждали измененный почтовый ящик. 19 июня брешь была закрыта корпорацией Microsoft.[7]

Аутентификация

Аутентификация Windows Live ID возможна несколькими способами:

  • Имя пользователя и пароль
  • Информационные карты Windows Cardspace
  • Federated Identity Authorities (WS-Trust)
  • Комбинации Пароль/PIN
  • Смарт-карты
  • RADIUS (для аутентификации с мобильных телефонов и XBox’ов)

Большинство пользователей используют наименее защищенный, первый способ. Поэтому безопасность аккаунта зависит напрямую от сложности пароля. Поддерживаются пароли длиной до 16 символов. Имеется система автоматической проверки надежности пароля.

История

Microsoft Passport, предшественник Windows Live ID, изначально позиционировался как единый идентификатор для всех сайтов. Microsoft Passport был подвергнут сильной критике. Одним из известных критиков был Ким Камерон, автор законов идентификации (Laws of Identity [8]). Он считал, что Microsoft Passport нарушает эти законы. С тех пор он стал главным архитектором по идентификации Microsoft и помог решению этих проблем при создании мета-системы Windows Live ID. Вследствие этого, Windows Live ID рассматривается теперь не как единая система идентификации для всех сайтов, но как одна из многих систем идентификации. В декабре 1999 года Microsoft не стала платить ежегодные 35 долларов за доменное имя "passport.com". Из-за этого в канун Рождества перестал работать Hotmail, так как он использовал passport.com для аутентификации. Специалист по Linux, Майкл Чейни, заплатил за продление на следующий день (в Рождество), надеясь, что это позволит решить проблему. На следующее утро после оплаты сайт заработал.[9] Осенью 2003 года ещё один добрый самаритянин помог Microsoft, когда заплатил за очередной пропущенный платеж за "hotmail.co.uk".[10] В 2001 году адвокат Electronic Frontier Foundation Дебора Пирс подвергла критике Microsoft Passport, за потенциальную угрозу для конфиденциальности: корпорация могла по своему усмотрению использовать данные пользователей.[11]. Пользовательское соглашение впоследствии было обновлено, чтобы развеять страхи клиентов. В 2003 г. Фейсал Данка[12], Британский ИТ-специалист по безопасности, показал серьёзную брешь в Microsoft Passport, с помощью которой любой аккаунт, связанный с Microsoft Passport или Hotmail, мог быть легко взломан при помощи обычного браузера. Майкрософт, так же, пыталась продвинуть эту технологию для использования на сторонних сайтах. Windows Live ID использовался на eBay и Monster.com. Но в 2004 году эти соглашения были отменены.[13] В августе 2009 года, Expedia также отказалась от поддержки Microsoft Passport или Windows Live ID.

Регистрация учетной записи

При создании учетной записи Windows Live ID можно использовать любой существующий адрес электронной почты любого поставщика услуг электронной почты. Затем эти учетные данные можно использовать для входа на любой веб-сайт Windows Live ID. Если вы не хотите использовать учетную запись электронной почты для доступа к службе Windows Live ID, можно зарегистрировать учетную запись с ограниченными правами.

Восстановление учетной записи

Есть несколько способов восстановить учетную запись Windows Live ID. Во-первых, если не получается войти в свою учетную запись, для восстановления можно ответить на предварительно сохраненный секретный вопрос, также используя своё местоположение. Если с учетной записью предварительно был сопоставлен номер мобильного телефона, можно использовать его. Если ни один из указанных способов не сработал, можно воспользоваться "ручной" верификацией владельца. Этот процесс занимает некоторое время (до 48-72 часов). Для восстановления требуется предоставить ключевую информацию об учетной записи. Критерии очень строгие, поэтому требуется предоставить как можно больше деталей по каждому из вопросов. Возможно, придется связаться с контактами из адресной книги учетной записи, чтобы предоставить такую информацию как заголовки писем и контактные адреса электронной почты. Не гарантируется, что агенты службы поддержки смогут идентифицировать личность владельца и помочь в восстановлении учетной записи.

Примечания

См. также

Ссылки

  Протоколы аутентификации и обмена ключами С симметричными алгоритмами С симметричными и асимметричными алгоритмами Протоколы и сервисы, используемые в Internet

Wide-Mouth Frog • Yahalom • Протокол Нидхема — Шрёдера • Протокол Отвея — Рииса • Kerberos • Протокол Ньюмана — Стабблбайна

DASS • Протокол Деннинга — Сакко • Протокол Ву — Лама • SPKM

dvc.academic.ru