حساب مايكروسوفت
. NET Passport و Microsoft Passport Network و Windows Live ID) هو حساب مستخدم Microsoft لتسجيل الدخول الموحد والفردي لعملاء Microsoft وذلك لتسجيل الدخول إلى مواقع Microsoft على الويب (مثل Outlook.com)، أو الأجهزة التي تعمل على أحد أنظمة التشغيل الحالية لـ Microsoft (مثل أجهزة الحاسب والأجهزة اللوحية التي تعمل بنظام Windows 10 ، وأجهزة Windows Phone ، وأجهزة Xbox ، وبرامج تطبيقات Microsoft (بما في ذلك Visual Studio).

نبذة تاريخية 

تم وضع Microsoft Passport ، المتعلق لمعرف Windows Live ، في الأصل كخدمة تسجيل دخول فردية لجميع عمليات التجارة عبر الإنترنت. تلقى Microsoft Passport الكثير من الانتقادات. كان كيم كاميرون ، الناقد البارز، وهو مؤلف «قوانين الهوية»،  الذي استجوب Microsoft Passport في انتهاكاته لتلك القوانين. لقد أصبح «كيم» منذ ذلك الحين أحد كبار المهندسين في نظم الهوية الشخصية في Microsoft وساعد أيضاً في معالجة تلك الانتهاكات بتصميم نظام تعريف هوية يدعى بـ Windows Live ID. وعلى الرغم من ذلك، لا يتم وضع Windows Live ID كخدمة تسجيل دخول فردية لجميع التجارة عبر الإنترنت، ولكن كخيار واحد للكثير من بين أنظمة الهوية.

في ديسمبر من عام 1999، تجاهلت شركة Microsoft دفع رسوم تسجيل نطاقها الرقمي عبر الإنترنت "passport.com" والبالغ سنوياً 35 دولاراً لشركة Network Solutions . قامت Hotmail ، والتي استخدمت موقع مايكروسوفت من أجل المصادقة بتغيير حالة الموقع إلى كونه «غير متوفر» في 24 ديسمبر. قام بعد ذلك المستشار في شركة لينكس Michael Chaney بدفع الرسوم في اليوم التالي، على أمل أن يحل هذه المشكلة التي تكمن في عدم توفر الموقع عبر الإنترنت بسبب عدم دفع الرسوم. نتج عن هذا الدفع توفير وإتاحة الموقع وعدم حجبه في صباح اليوم التالي. في خريف عام 2003، ساعدت ساماريت شركة Microsoft عندما فاتهم موعد الدفع والسداد على النطاق والعنوان: "hotmail.co.uk"، على الرغم من أن الموقع لم يتوقف عن العمل ولم يكن محجوب من الخدمة.

في عام 2001، انتقدت المحامية بشركةElectronic Frontier Foundation Microsoft Passport وذلك باعتباره تهديداً محتملاً للخصوصية بعد أن تم الكشف عن أن Microsoft سيكون لها حق الوصول الكامل إلى معلومات العملاء واستخدامها. تم تحديث شروط الخصوصية بسرعة بواسطة Microsoft لتهدئة مخاوف العملاء.

في شهري يوليو وأغسطس من عام 2001، قام مركز معلومات الخصوصية الإلكترونية بخلق تحالف مكون من 14 مجموعة من المستهلكين الرئيسيين وقد تم تقديم شكاوى  إلى لجنة التجارة الفيدرالية (FTC) يزعمون فيها أن نظام Microsoft Passport انتهك القسم 5 من قانون لجنة التجارة الفيدرالية (FTCA) الذي يحظر الممارسات غير العادلة أو الخادعة في التجارة.

في عام 2003، كشف فيصل دانكا ،  وهو مسؤول تنفيذي بريطاني مختص في مخاطر وأمن تقنية المعلومات، عن خلل خطير في Microsoft Passport ، يمكن من خلاله بسهولة اختراق أي حساب مرتبط بـ Microsoft Passport أو Hotmail باستخدام أي متصفح مشترك.

لقد ضغطت Microsoft على الكيانات غير التابعة لـ Microsoft لإنشاء نظام تسجيل دخول موحد عبر الإنترنت. أمثلة على المواقع التي تستخدم Microsoft Passport هي eBay و Monster.com ، ولكن في عام 2004 تم إلغاء تلك الاتفاقيات. في أغسطس من عام 2009، أرسلت Expedia إشعاراً تفيد فيه بأنها لم تعد تدعم معرف Microsoft Passport / Windows Live. 

في عام 2012، تم تغيير اسم Windows Live ID إلى «حساب مايكروسوفت» Microsoft Account.

نظرة عامة 
يسمح حساب Microsoft للمستخدمين بتسجيل الدخول إلى مواقع الويب التي تدعم هذه الخدمة باستخدام مجموعة واحدة من بيانات الاعتماد. لا يتم التحقق من بيانات اعتماد المستخدمين بواسطة مواقع الويب الممكّنة لحساب Microsoft ، ولكن عن طريق خادم مصادقة حساب Microsoft. تتم إعادة توجيه مستخدم جديد يسجّل الدخول إلى موقع ويب معتمد بواسطة Microsoft إلى أقرب خادم مصادقة، والذي يطلب اسم المستخدم وكلمة المرور عبر اتصال SSL . يمكن للمستخدم اختيار جعل جهاز الحاسب الخاص به يتذكر تسجيل دخوله: (لدى المستخدم الذي قام بتسجيل الدخول حديثاً ملف تعريف ارتباط مشفر لفترات زمنية محددة مخزّن على جهاز الحاسب الخاص به ويتلقى علامة تعريف مشفرة ثلاثية DES تم الاتفاق عليها مسبقاً بين خادم المصادقة وموقع Microsoft الذي تم تمكين الحساب عليه). بعد ذلك، يتم إرسال علامة التعريف هذه إلى موقع الويب، الذي يقوم عليه موقع الويب بإنشاء ملف تعريف ارتباط مشفر آخر على جهاز الحاسب الخاص بالمستخدم، وهو أيضاً محدود المدة. طالما أن ملفات تعريف الارتباط هذه صالحة، فلا يلزم المستخدم تقديم اسم مستخدم وكلمة مرور. إذا قام المستخدم بتسجيل الخروج بنشاط من حساب Microsoft الخاص به، فستتم إزالة ملفات تعريف الارتباط هذه.

يوفر حساب مايكروسوفت للمستخدم طريقتين مختلفتين لإنشاء حساب وهي:

 استخدام عنوان بريد إلكتروني موجود: يمكن للمستخدمين استخدام عنوان بريدهم الإلكتروني صالحاً للتسجيل في حساب Microsoft. تحول الخدمة عنوان البريد الإلكتروني للمستخدم الطالب إلى حساب Microsoft. يمكن للمستخدمين أيضاً اختيار كلمة مرور من اختيارهم.
 التسجيل للحصول على عنوان بريد إلكتروني من Microsoft: يمكن للمستخدمين أيضاً التسجيل للحصول على حساب بريد إلكتروني من خلال نطاقات خدمات بريد الويب المخصصة من Microsoft (مثل @ hotmail.com و @ live.com و @ msn.com و @ passport.com و @ outlook.com أو أي نطاقات ومتغيرات مختلفة أخرى في بلدان معينة) ويمكن استخدام حساب مايكروسوفت لتسجيل الدخول إلى مواقع الويب الأخرى الممكّنة لحساب Microsoft.

تستخدم مواقع Microsoft وخدماتها وتطبيقاتها مثل Bing وMSN وXbox Live حساب مايكروسوفت كوسيلة لتحديد المستخدمين. وهناك أيضاً العديد من الشركات الأخرى التي تستخدمها، مثل Hoyts «الموقع الذي تستضيفه NineMSN».

يحتوي Windows XP والإصدارات الأحدث على خيار لربط حساب مستخدم Windows بحساب مايكروسوفت، وبالتالي يمكن تسجيل دخول المستخدمين تلقائياً إلى حساب Microsoft الخاص بهم كلما تم الوصول إلى الخدمة. بدءًا من Windows Server 2012 ، تتيح أنظمة Windows للمستخدمين المصادقة مباشرة في أجهزة الحاسب الخاصة بهم باستخدام حساب مايكروسوفت الخاص بهم بدلاً من مستخدم محلي أو مستخدم في نطاق ومجال مختلف.

الملف الشخصي 

إحدى ميزات خدمة حساب مايكروسوفت هي «مدير ملفات التعريف»، المسمى بـ Profile ، والذي كان سابقاً جزءًا من Windows Live . يعرض مدير ملفات التعريف هذا معلومات حول المستخدم المعين وأنشطته الحديثة وعلاقته مع مستخدمين Windows Live الآخرين. كما أنه يوفر القدرة على التواصل مع الآخرين عبر Skype وعبر الشبكات الاجتماعية مثل Facebook وMySpace وLinkedIn .

يمكن للمستخدمين مشاركة بعض معلوماتهم الشخصية مثل الاهتمامات والهوايات، والمعلومات الاجتماعية مثل الاقتباسات المفضلة، أو معلومات مثل مسقط رأسهم، أو الأماكن التي عاشوا فيها سابقاً. يسمح الملف الشخصي للمستخدمين أيضاً بتعديل إعدادات الخصوصية الخاصة بهم لتحديد ما تتم مشاركته.

مصادقة الويب 

في يوم 15 أغسطس من عام 2007، أصدرت Microsoft Windows Live ID نظام مصادقة جديد يدعى بـ Web Authentication SDK ، مما مكّن مطورين الويب من دمج معرف Windows Live في مواقعهم الإلكترونية التي تعمل على نطاق واسع من منصات خادم الويب - بما في ذلك ASP. NET (C #) وJava وPerl وPHP وPython وRuby .

دعم OpenID 

في يوم 27 أكتوبر من عام 2008، أعلنت شركة Microsoft أنها ملتزمة علناً بدعم إطار عمل OpenID ، حيث أصبح Windows Live ID مزوداً لـ OpenID. سيسمح ذلك للمستخدمين باستخدام معرف Windows Live الخاص بهم لتسجيل الدخول إلى أي موقع ويب يدعم مصادقة OpenID. لم يكن هناك أي تحديث لتطبيق Microsoft المخطط لـ OpenID منذ أغسطس 2009،  ولكن منذ نوفمبر من عام 2013، شاركت Microsoft بشكل علني في اختبار قابلية التشغيل المتداخل OpenID Connect.

طرق تسجيل الدخول 

بالإضافة إلى استخدام كلمة مرور في حساب مايكروسوفت، يمكن للمستخدمين تسجيل الدخول إلى حساب مايكروسوفت الخاص بهم عن طريق قبول إشعار جوال تم إرساله إلى جهاز محمول باستخدام Microsoft Authenticator أو رمز أمان FIDO 2 أو باستخدام Windows Hello . يمكن للمستخدمين أيضاً إعداد مصادقة ثنائية عن طريق الحصول على رمز يعتمد على الوقت، ويتم إستخدامه مرة واحدة عن طريق نص معين أو مكالمة هاتفية أو باستخدام تطبيق مصادقة محدد.

المميزات 

حساب مايكروسوفت هو موقع ويب للمستخدمين وذلك لإدارة هويتهم. تشمل ميزات حساب مايكروسوفت ما يلي:

 تحديث معلومات المستخدم مثل الأسماء الأولى والأخيرة والعنوان وما إلى ذلك من المعلومات المرتبطة بالحساب.
 تحديث إعدادات المستخدم، مثل اللغة المفضلة أو تفضيلات اتصالات البريد الإلكتروني.
 تغيير أو إعادة تعيين كلمات مرور المستخدم.
 إغلاق الحساب.
 عرض تفاصيل الفوترة المرتبطة بالحسابات.

الدمج والتكامل 

فيما يلي قائمة ببرامج حاسوبية وخدمات في الويب التي تدعم استخدام حساب مايكروسوفت باعتبارها بيانات الاعتماد المطلوبة لعملية المصادقة.

 ويندوز 8 وما بعده
 نظام التشغيل Windows Server 2012 والإصدارات الأحدث
 مكونات ويندوز
 التقويم
 مايكروسوفت كورتانا
 موسيقى الأخدود
 ردود الفعل المحور
 بريد
 الأفلام والتلفزيون
 متجر مايكروسوفت
 Outlook Express
 ويندوز ماسنجر
 ويندوز فون 7 وما بعده
 متجر هواتف ويندوز
 Bing
 تبادل على الانترنت
 تبادل حماية الإنترنت
 مايكروسوفت أوفيس
 Office 365
 Office Online
 OneDrive (SkyDrive سابقًا)
 Outlook.com (Hotmail سابقًا)
 اشخاص
 سكايب
 مستشار مركز النظام
 استوديو مرئي
 مايكروسوفت أزور (سابقا ويندوز أزور)
 برنامج ويندوز من الداخل
 ويندوز لايف ماسنجر
 ويندوز موفي ميكر
 معرض صور ويندوز
 أجهزة إكس بوكس لايف
 الإبلاغ عن أخطاء ويندوز

الثغرات الأمنية 

في 17 يونيو من عام 2007، أبلغ Erik Duindam ، مطور ويب في هولندا، عن وجود خطر على الخصوصية والهوية، قائلاً «لقد حدث خطأ فادح من قبل مبرمجي Microsoft والذي يسمح للجميع بإنشاء معرف لأي عنوان بريد إلكتروني تقريباً». تم العثور على إجراء للسماح للمستخدمين بتسجيل عناوين البريد الإلكتروني غير الصالحة أو المستخدمة حالياً. عند التسجيل باستخدام عنوان بريد إلكتروني صالح، تم إرسال رابط التحقق من البريد الإلكتروني إلى المستخدم. قبل استخدامه، سُمح للمستخدم بتغيير عنوان البريد الإلكتروني إلى عنوان غير موجود، أو إلى عنوان بريد إلكتروني يستخدمه شخص آخر حالياً. تسبب ارتباط التحقق بعد ذلك في تأكيد نظام Windows Live ID على أن الحساب لديه عنوان بريد إلكتروني تم التحقق منه. تم إصلاح هذا الخلل بعد يومين، في 19 يونيو عام 2007.

في 20 أبريل عام 2012، أصلحت Microsoft خللاً في نظام إعادة تعيين كلمة مرور Hotmail والذي سمح لأي شخص بإعادة تعيين كلمة مرور أي حساب Hotmail. تم إخطار الشركة بالعيوب من قِبل الباحثين في مختبر Vulnerability Lab في نفس اليوم  وردت بإصلاح العيوب في غضون ساعات - ولكن ليس قبل الهجمات الواسعة النطاق لأن تقنية الاستغلال انتشرت بسرعة عبر الإنترنت.

في 3 ديسمبر من عام 2015، اكتشف باحث أمني على ثغرة أمنية في برنامج Adobe Experience Manager (AEM) وهو برنامج مستخدم على signout.live.com وأبلغ الباحث بهذه الثغرة إلى مركز الاستجابة الأمنية لـ Microsoft (MSRC). مكّنت هذه الثغرة الأمنية الوصول الكامل الإداري إلى وحدة تحكم OSGi الخاصة بعُقد النشر AEM ، وجعلت من الممكن تنفيذ التعليمات البرمجية داخل JVM من خلال تحميل حزمة OSGi مخصصة. تم تأكيد الثغرة الأمنية في 3 مايو بعام 2016.

إنظر أيضاً 

 نظم التشغيل على الإنترنت
 رض
 ويندوز كارد سبيس
 عمليات التحقق من الحساب

مراجع

وصلات خارجية 

 
 مقدمة لـ Windows Live ID - يقدم نظرة عامة مختصرة عن خدمة معرف Windows Live في سياق إستراتيجية الهوية الكلية لـ Microsoft.
 فهم ورقة عمل مصادقة Windows Live المفوض - يصف كيف يمكن لموقع ويب استخدام نظام مصادقة Windows Live ID المفوض للحصول على إذن للوصول إلى معلومات المستخدمين على خدمات Windows Live.
 الورقة البيضاء لاتحاد معرف Windows Live - تصف مفهوم اتحاد الهوية وتقدم تفاصيل مهمة حول كيفية دعم خدمة معرف Windows Live لها.

الهوية الرقمية الموحدة
مايكروسوفت
ويندوز لايف
. NET Passport و Microsoft Passport Network و Windows Live ID ) هو حساب مستخدم Microsoft لتسجيل الدخول الموحد والفردي لعملاء Microsoft و ذٰلك لتسجيل الدخول إلى مواقع Microsoft على الويب ( مثل Outlook.com ) ، أو الأجهزة التي تعمل على أحد أنظمة التشغيل الحالية لـ Microsoft ( مثل أجهزة الحاسب و الأجهزة اللوحية التي تعمل ب نظام Windows ، و أجهزة Windows Phone ، و أجهزة Xbox ، و برامج تطبيقات Microsoft ( ب ما في ذلك Visual Studio ) . نبذة تاريخية تم وضع Microsoft Passport ، المتعلق لمعرف Windows Live ، في الأصل كخدمة تسجيل دخول فردية ل جميع عمليات التجارة عبر الإنترنت . تلقى Microsoft Passport الكثير من الانتقادات . كان كيم كاميرون ، الناقد البارز ، و هو مؤلف « قوانين الهوية » ، الذي استجوب Microsoft Passport في انتهاكات ه ل تلك القوانين . لقد أصبح « كيم » منذ ذلك الحين أحد كبار المهندسين في نظم الهوية الشخصية في Microsoft وساعد أيضاً في معالجة تلك الانتهاكات بتصميم نظام تعريف هوية يدعى بـ Windows Live ID . و على الرغم من ذلك ، لا يتم وضع Windows Live ID كخدمة تسجيل دخول فردية ل جميع التجارة عبر الإنترنت ، و لٰكن ك خيار واحد للكثير من بين أنظمة الهوية . في ديسمبر من عام تجاهلت شركة Microsoft دفع رسوم تسجيل نطاق ها الرقمي عبر الإنترنت " passport.com " و البالغ سنوياًدولاراً ل شركة Network Solutio ns\ . قامت Hotm ail ، و التي استخدمت موقع مايكروسوفت من أجل المصادقة ب تغيير حالة الموقع إلى كون ه « غير متوفر » فيديسمبر . قام بعد ذلك المستشار في شركة لينكس Mich ael Chaney ب دفع الرسوم في اليوم التالي ، على أمل أن يحل هذه المشكلة التي تكمن في عدم توفر الموقع عبر الإنترنت ب سبب عدم دفع الرسوم . نتج عن هذا الدفع توفير و إتاحة الموقع و عدم حجبه في صباح اليوم التالي . في خريف عام ساعدت ساماريت شركة Microsoft عندما فات هم موعد الدفع والسداد على النطاق والعنوان : " hotmail.co.uk " ، على الرغم من أن الموقع لم يتوقف عن العمل و لم يكن محجوب من الخدمة . في عام انتقدت المحامية ب شركة Electronic Frontier Foundation Microsoft Passport و ذٰلك ب اعتبار ه تهديداً محتملاً للخصوصية بعد أن تم الكشف عن أن Microsoft س يكون ل ها حق الوصول الكامل إلى معلومات العملاء و استخدام ها . تم تحديث شروط الخصوصية ب سرعة ب واسطة Microsoft ل تهدئة مخاوف العملاء . في شهري يوليو وأغسطس من عام قام مركز معلومات الخصوصية الإلكترونية بخلق تحالف مكون منمجموعة من المستهلكين الرئيسيين و قد تم تقديم شكاوى إلى لجنة التجارة الفيدرالية ( F TC ) يزعمون في ها أن نظام Microsoft Passport انتهك القسممن قانون لجنة التجارة الفيدرالية ( F T CA ) الذي يحظر الممارسات غير العادلة أو الخادعة في التجارة . في عام كشف فيصل دانكا ، و هو مسؤول تنفيذي بريطاني مختص في مخاطر وأمن تقنية المعلومات ، عن خلل خطير في Microsoft Passport ، يمكن من خلال ه ب سهولة اختراق أي حساب مرتبط بـ Microsoft Passport أو Hotm ail ب استخدام أي متصفح مشترك . لقد ض غطت Microsoft على ال كيانات غير التابعة لـ Microsoft ل إنشاء نظام تسجيل دخول موحد عبر الإنترنت . أمثلة على المواقع التي تستخدم Microsoft Passport هي eBay و Monster.com ، و لٰكن في عامتم إلغاء تلك الاتفاقيات . في أغسطس من عام أرسلت Expedia إشعاراً تفيد في ه ب أن ها لم تعد تدعم معرف Microsoft Passport / Windows Live . في عام تم تغيير اسم Windows Live ID إلى « حساب مايكروسوفت » Microsoft A ccount . نظرة عامة يسمح حساب Microsoft للمستخدمين بتسجيل الدخول إلى مواقع الويب التي تدعم هذه الخدمة ب استخدام مجموعة واحدة من بيانات الاعتماد . لا يتم التحقق من بيانات اعتماد المستخدمين ب واسطة مواقع الويب الممكّنة ل حساب Microsoft ، و لٰكن عن طريق خادم مصادقة حساب Microsoft . تتم إعادة توجيه مستخدم جديد يسجّل الدخول إلى موقع ويب معتمد ب واسطة Microsoft إلى أقرب خادم مصادقة ، و الذي يطلب اسم المستخدم وكلمة المرور عبر اتصال SS L\ . يمكن للمستخدم اختيار جعل جهاز الحاسب الخاص ب ه يتذكر تسجيل دخول ه : ( لدى المستخدم الذي قام بتسجيل الدخول حديثاً ملف تعريف ارتباط مشفر ل فترات زمنية محددة مخزّن على جهاز الحاسب الخاص ب ه و يتلقى علامة تعريف مشفرة ثلاثية DES تم الاتفاق علي ها مسبقاً بين خادم المصادقة وموقع Microsoft الذي تم تمكين الحساب علي ه ) . بعد ذلك ، يتم إرسال علامة التعريف هذه إلى موقع الويب ، الذي يقوم علي ه موقع الويب ب إنشاء ملف تعريف ارتباط مشفر آخر على جهاز الحاسب الخاص بالمستخدم ، و هو أيضاً محدود المدة . طالما أن ملفات تعريف الارتباط هذه صالحة ، ف لا يلزم المستخدم تقديم اسم مستخدم وكلمة مرور . إذا قام المستخدم بتسجيل الخروج ب نشاط من حساب Microsoft الخاص ب ه ، ف س تتم إزالة ملفات تعريف الارتباط هذه . يوفر حساب مايكروسوفت للمستخدم طريقتين مختلفتين ل إنشاء حساب و هي : استخدام عنوان بريد إلكتروني موجود : يمكن للمستخدمين استخدام عنوان بريد هم الإلكتروني صالحاً للتسجيل في حساب Microsoft . تحول الخدمة عنوان البريد الإلكتروني للمستخدم الطالب إلى حساب Microsoft . يمكن للمستخدمين أيضاً اختيار كلمة مرور من اختيار هم . التسجيل ل الحصول على عنوان بريد إلكتروني من Microsoft : يمكن للمستخدمين أيضاً التسجيل ل الحصول على حساب بريد إلكتروني من خلال نطاقات خدمات بريد الويب المخصصة من Microsoft ( مثل @ hotmail.com و @ live.com و @ msn.com و @ passport.com و @ outlook.com أو أي نطاقات ومتغيرات مختلفة أخرى في بلدان معينة ) و يمكن استخدام حساب مايكروسوفت لتسجيل الدخول إلى مواقع الويب الأخرى الممكّنة ل حساب Microsoft . تستخدم مواقع Microsoft وخدمات ها وتطبيقات ها مثل Bing وMSN و Xbox Live حساب مايكروسوفت ك وسيلة ل تحديد المستخدمين . و هناك أيضاً العديد من الشركات الأخرى التي تستخدم ها ، مثل Hoyts « الموقع الذي تستضيف ه NineM S N » . يحتوي Windows XP والإصدارات ال أحدث على خيار لربط حساب مستخدم Windows ب حساب مايكروسوفت ، و ب التالي يمكن تسجيل دخول المستخدمين تلقائياً إلى حساب Microsoft الخاص ب هم كلما تم الوصول إلى الخدمة . بدءًا من Windows Server ، تتيح أنظمة Windows للمستخدمين المصادقة مباشرة في أجهزة الحاسب الخاصة ب هم ب استخدام حساب مايكروسوفت الخاص ب هم بدلاً من مستخدم محلي أو مستخدم في نطاق ومجال مختلف . الملف الشخصي إحدى ميزات خدمة حساب مايكروسوفت هي « مدير ملفات التعريف » ، المسمى بـ Profile ، و الذي كان سابقاً جزءًا من Windows Live\ . يعرض مدير ملفات التعريف هذا معلومات حول المستخدم المعين وأنشطت ه الحديثة وعلاقة ه مع مستخدمين Windows Live الآخرين . كما أن ه يوفر القدرة على ا التواصل مع الآخرين عبر Skype و عبر ال شبكات الاجتماعية مثل Facebook وMySpace و LinkedIn\ . يمكن للمستخدمين مشاركة بعض معلومات هم الشخصية مثل الاهتمامات والهوايات ، و المعلومات الاجتماعية مثل الاقتباسات المفضلة ، أو معلومات مثل مسقط رأس هم ، أو الأماكن التي عاشوا في ها سابقاً . يسمح الملف الشخصي للمستخدمين أيضاً بتعديل إعدادات الخصوصية الخاصة ب هم ل تحديد ما تتم مشاركة ه . مصادقة الويب في يومأغسطس من عام أصدرت Microsoft Windows Live ID نظام مصادقة جديد يدعى بـ Web A uthentication SDK ، مما مكّن مطورين الويب من دمج معرف Windows Live في مواقع هم الإلكترونية التي تعمل على نطاق واسع من منصات خادم الويب - ب ما في ذلك A SP . NET ( C # ) و Java و Perl و PHP و Python و Ruby\ . دعم OpenID في يومأكتوبر من عام أعلنت شركة Microsoft أن ها ملتزمة علناً ب دعم إطار عمل OpenID ، حيث أصبح Windows Live ID مزوداً لـ OpenID . س يسمح ذلك للمستخدمين ب استخدام معرف Windows Live الخاص ب هم لتسجيل الدخول إلى أي موقع ويب يدعم مصادقة OpenID . لم يكن هناك أي تحديث ل تطبيق Microsoft المخطط لـ OpenID منذ أغسطس و لٰكن منذ نوفمبر من عام شاركت Microsoft ب شكل عل ني في اختبار قابلية التشغيل المتداخل OpenID Connect . طرق تسجيل الدخول ب الإضافة إلى استخدام كلمة مرور في حساب مايكروسوفت ، يمكن للمستخدمين تسجيل الدخول إلى حساب مايكروسوفت الخاص ب هم عن طريق قبول إشعار جوال تم إرسال ه إلى جهاز محمول ب استخدام Microsoft A uthenticator أو رمز أمان FIDOأو ب استخدام Windows H ello\ . يمكن للمستخدمين أيضاً إعداد مصادقة ثنائية عن طريق الحصول على رمز يعتمد على الوقت ، و يتم إستخدام ه مرة واحدة عن طريق نص معين أو مكالمة هاتفية أو ب استخدام تطبيق مصادقة محدد . المميزات حساب مايكروسوفت هو موقع ويب للمستخدمين و ذٰلك ل إدارة هوية هم . تشمل ميزات حساب مايكروسوفت ما يلي : تحديث معلومات المستخدم مثل الأسماء الأولى والأخيرة والعنوان و ما إلى ذلك من المعلومات المرتبطة ب الحساب . تحديث إعدادات المستخدم ، مثل اللغة المفضلة أو تفضيلات اتصالات البريد الإلكتروني . تغيير أو إعادة تعيين كلمات مرور المستخدم . إغلاق الحساب . عرض تفاصيل الفوترة المرتبطة بالحسابات . الدمج و التكامل فيما يلي قائمة ب برامج حاسوبية و خدمات في الويب التي تدعم استخدام حساب مايكروسوفت ب اعتبار ها بيانات الاعتماد المطلوبة ل عملية المصادقة . ويندوزوما بعد ه نظام التشغيل Windows Serverوالإصدارات ال أحدث مكونات ويندوز ال تقويم مايكروسوفت كورتانا موسيقى الأخدود ردود الفعل المحور بريد الأفلام و التلفزيون متجر مايكروسوفت Outlook Express ويندوز ماسنجر الذي ويندوز فونوما بعد ه متجر هواتف ويندوز Bing تبادل على الانترنت تبادل حماية الإنترنت مايكروسوفت أوفيس Office Office Online OneDrive ( SkyDrive سابقًا ) Outlook.com ( Hotm ail سابقًا ) اشخاص سكايب مستشار مركز النظام استوديو مرئي مايكروسوفت أزور ( سابقا ويندوز أزور ) برنامج ويندوز من الداخل ويندوز لايف ماسنجر الذي ويندوز موفي ميكر معرض صور ويندوز أجهزة إكس بوكس لايف الإبلاغ عن أخطاء ويندوز الثغرات الأمنية فييونيو من عام أبلغ Erik Duindam ، مطور ويب في هولندا ، عن وجود خطر على الخصوصية والهوية ، قائلاً « لقد حدث خطأ فادح من قبل مبرمجي Microsoft و الذي يسمح ل الجميع ب إنشاء معرف ل أي عنوان بريد إلكتروني تقريباً » . تم العثور على إجراء ل السماح للمستخدمين بتسجيل عناوين البريد الإلكتروني غير الصالحة أو المستخدمة حالياً . عند التسجيل ب استخدام عنوان بريد إلكتروني صالح ، تم إرسال رابط التحقق من البريد الإلكتروني إلى المستخدم . قبل استخدام ه ، سُمح للمستخدم ب تغيير عنوان البريد الإلكتروني إلى عنوان غير موجود ، أو إلى عنوان بريد إلكتروني يستخدم ه شخص آخر حالياً . تسبب ارتباط التحقق بعد ذلك في تأكيد نظام Windows Live ID على أن الحساب لدي ه عنوان بريد إلكتروني تم التحقق من ه . تم إصلاح هذا الخلل بعد يومين ، فييونيو عام فيأبريل عام أصلحت Microsoft خللاً في نظام إعادة تعيين كلمة مرور Hotm ail و الذي سمح ل أي شخص ب إعادة تعيين كلمة مرور أي حساب Hotm ail . تم إخطار الشركة بالعيوب من قِبل الباحثين في مختبر Vulnerability Lab في نفس اليوم وردت ب إصلاح العيوب في غضون ساعات - و لٰكن ليس قبل الهجمات الواسعة النطاق لأن تقنية ال استغلال انتشرت ب سرعة عبر الإنترنت . فيديسمبر من عام اكتشف باحث أمني على ثغرة أمنية في برنامج A dobe Experience Manager ( AEM ) و هو برنامج مستخدم على signout.live.com و أبلغ الباحث ب هٰذه الثغرة إلى مركز الاستجابة الأمنية لـ Microsoft ( M S RC ) . مكّنت هذه الثغرة الأمنية الوصول الكامل الإداري إلى وحدة تحكم OSGi الخاصة بعُقد النشر AEM ، و جعلت من الممكن تنفيذ ال تعليمات البرمجية داخل JVM من خلال تحميل حزمة OSGi مخصصة . تم تأكيد الثغرة الأمنية فيمايو ب عام إنظر أيضاً نظم التشغيل على الإنترنت رض ويندوز كارد سبيس عمليات التحقق من الحساب مراجع وصلات خارجية مقدمة لـ Windows Live ID - يقدم نظرة عامة مختصرة عن خدمة معرف Windows Live في سياق إستراتيجية الهوية ال كلية لـ Microsoft . ف هم ورقة عمل مصادقة Windows Live المفوض - يصف كيف يمكن ل موقع ويب استخدام نظام مصادقة Windows Live ID المفوض ل الحصول على إذن ل الوصول إلى معلومات المستخدمين على خدمات Windows Live . الورقة البيضاء ل اتحاد معرف Windows Live - تصف مفهوم اتحاد الهوية و تقدم تفاصيل مهمة حول كيفية دعم خدمة معرف Windows Live ل ها . الهوية الرقمية الموحدة مايكروسوفت ويندوز لايف