Microsoft hesabı

Tarihi

Windows Live ID'nın öncülü olan Microsoft Passport, başlangıçta tüm web ticareti için tek bir oturum açma hizmeti olarak konumlandırıldı. Microsoft Passport çok eleştirildi. Önemli bir eleştirmen Kim Cameron, Kimlik Yasaları'nın yazarıydı ve Microsoft Passport'u bu yasaları ihlal ettiği konusunda sorguya çekti. O zamandan beri Microsoft'un Baş Kimlik Mimarı oldu ve Windows Live ID kimlik meta sisteminin tasarımında bu ihlallerin çözümüne yardımcı oldu. Sonuç olarak, Windows Live ID, tüm web ticareti için tek oturum açma hizmeti olarak değil, kimlik sistemleri arasında birçok seçenek olarak konumlandırılmıştır. Aralık 1999'da Microsoft, yıllık 35 ABD doları "passport.com" alan adı kayıt ücretini Ağ Çözümleri'ne (Network Solutions) ödemeyi ihmal etti. Kimliği doğrulamak için siteyi kullanan Hotmail, 24 Aralık'ta kullanılamadı. Bir Linux danışmanı Michael Chaney ertesi gün (Noel günü) borcunu ödeyerek bu sorunu çözecek olmasını diledi. Ödeme, sitenin ertesi sabah kullanıma sunulmasıyla sonuçlandı. 2001 yılında Electronic Frontier Foundation'ın avukatı Deborah Pierce, Microsoft Passport'u gizlilik için potansiyel bir tehdit olarak eleştirdi; bunun üzerine Microsoft'un, müşteri bilgilerine tam olarak erişebileceği ve bu bilgilerin kullanılması gerektiği açıklandı. Gizlilik koşulları müşterilerin korkularını hafifletmek için Microsoft tarafından hızla güncellendi. Temmuz ve Ağustos 2001'de, Elektronik Gizlilik Bilgi Merkezi ve on dört önde gelen tüketici grubu koalisyonu Microsoft Passport sisteminin ticaretteki haksız veya aldatmacalı uygulamaları yasaklayan Federal Ticaret Kanunu'nun (FTCA) 5. Bölümü'nü ihlal ettiği iddiasıyla Federal Ticaret Komisyonu'na (FTC) şikayet etti. Bir İngiliz Hint BT Risk ve Güvenlik yöneticisi olan Faisal Danka 2003 yılında, Microsoft Passport'ta ciddi bir kusur ortaya çıkardı; bunun üzerinden Microsoft Passport veya Hotmail ile bağlantılı herhangi bir hesabı herhangi bir ortak tarayıcı kullanarak kolayca kırılabilirdi. Microsoft, Microsoft dışındaki birimler için bir Internet genelinde birleşik giriş sistemi oluşturmaya itti. Microsoft Passport kullanan sitelerin örnekleri eBay ve Monster.com'du, ancak 2004'te söz konusu anlaşmalar iptal edildi. Ağustos 2009'da Expedia, Microsoft Passport / Windows Live ID'yi artık desteklemediğini belirten bir bildirim gönderdi. 2012'de Windows Live ID, Microsoft Account olarak yeniden adlandırıldı.

Profile

Microsoft hesap hizmetinin bir özelliği, eskiden Windows Live'in bir parçası olan Profile adlı profildir. Belli bir kullanıcıya, son etkinlikleri ve diğer Windows Live kullanıcılarıyla olan ilişkileri hakkında bilgi görüntüler. Aynı zamanda, Skype aracılığıyla başkalarıyla ve Facebook, MySpace ve LinkedIn gibi sosyal ağlar vasıtasıyla bağlantı kurma olanağı da sağlar. Kullanıcılar, çıkarları, hobileri ve favori teklifleri, memleketleri veya daha önce yaşamış yerler gibi sosyal bilgileri gibi kişisel bilgilerini paylaşabilir. Profil ayrıca, kullanıcıların paylaşılan şeyleri belirlemek için gizlilik ayarlarını değiştirmelerine izin verir.
15 Ağustos 2007'de Microsoft, web geliştiricilerin Windows Live ID'yi geniş bir web sunucusu platformlarında çalışan web sitelerine - ASP.NET (C #), Java, Perl, PHP, Python ve Ruby dahil entegre etmesini sağlayan Windows Live ID Web Kimlik Doğrulama SDK'yı piyasaya sürdü.
Microsoft, 27 Ekim 2008'de, OpenID çerçevesini desteklemeye, Windows Live ID'nin bir OpenID sağlayıcı haline gelmesiyle kamuoyuna açıklandığını açıkladı. Bu, kullanıcıların Windows Live ID'sini kullanarak OpenID kimlik doğrulamasını destekleyen herhangi bir web sitesinde oturum açmalarına izin verir. Ağustos 2009'dan bu yana Microsoft'un OpenID'in uygulanmasını planladığı güncelleme yapılmadı; ancak Kasım 2013'ten beri Microsoft, OpenID Connect'in birlikte çalışabilirlik testlerine açık şekilde katıldı.

Güvenlik açıkları

Microsoft, 20 Nisan 2012'de Hotmail'in herhangi bir Hotmail hesabının parolasını sıfırlamasına izin veren parola sıfırlama sistemindeki bir kusuru düzeltti. Şirket, aynı gün Güvenlik Açığı Laboratuvarı'ndaki araştırmacılar tarafından kusuru bildirmiş ve birkaç saat içinde bir düzeltme ile yanıt vermiştir. 03 Aralık 2015'te bir güvenlik araştırmacısı, signout.live.com'da kullanılan Adobe Marketing Cloud (AEM) yazılımında bir güvenlik açığı keşfetti ve bunu Microsoft Güvenlik Yanıtı Merkezi'ne (MSRC) bildirdi. Bu güvenlik açığı, AEM Publish düğümlerinin OSGi konsoluna tam yönetim erişimine izin verdi ve özel bir OSGi paketi yükleyerek Java sanal makinesi içindeki kodu yürütebildi. Güvenlik açığının, 03 Mayıs 2016'da çözülmüş olduğu doğrulandı.