Dava, Microsoft'un bulut güvenliği konusundaki baskısına itiraz edebilir

Bir dava, Microsoft'un tüketici bulut hizmetleri kullanıcıları için iki faktörlü kimlik doğrulaması uygulama planlarında bir kıpırdama oluşturabilir.

İki faktörlü kimlik doğrulama Kullanıcının parolası, yerel bir uygulama tarafından oluşturulan veya bir bulut sağlayıcısı tarafından bir kullanıcının cihazına, genellikle bir cep telefonuna gönderdiği bir şifreyle, büyük bulut hizmeti sağlayıcıları tarafından çevrimiçi hesapların daha iyi bir şekilde güvence altına alınması için benimsenmiştir.

New Jersey merkezli StrikeForce tarafından açılan bir patent davası, geçtiğimiz Ekim ayında Microsoft tarafından satın alınan bir şirket olan PhoneFactor tarafından kullanılan iki faktörlü kimlik doğrulama teknolojisine meydan okuyor.

[Ekstra okuma: Windows bilgisayarınızdan kötü amaçlı yazılım nasıl kaldırılır PC]

Dava, Microsoft'un SkyDrive ve Outlook.com gibi tüketici bulut hizmetlerinin tüm kullanıcılarının ve Google ve Dropbox gibi iki faktörlü kimlik doğrulaması kullanan diğer hizmetlerin kullanıcılarının güvenliğini etkileyebilir.

Details

StrikeForce tarafından yapılan bir açıklamaya göre, PhoneFactor'ın kimlik doğrulama teknolojisi 2011 yılında StrikeForce'e verilen bir patenti ihlal ediyor. "Bir erişimden gelen talebe yanıt olarak bir ana bilgisayara erişim sağlamak ve bunları engellemek için çok kanallı bir güvenlik sisteminin altında yatan birkaç temel teknoloji - "

StrikeForce, dava hakkında PCWorld'e daha fazla yorum yapmayı reddetti, ancak bir web sitesinde yayınlanan bir SSS'de, ProtectID Kimlik Doğrulama Ürününün" 2 faktörlü "Out-of-Band" sunduğunu iddia etti. siber güvenlik koruması için birçok yöntem ve aygıtta kimlik doğrulaması. "

" Kullanılan yöntemler, örneğin telefon tipi bir cihazda bir aramayı almak ve bir PIN numarası veya Tek Kullanımlık Şifre (OTP) girmek; "E-posta ekledi.

Microsoft, bir e-postada, dava hakkında yorum yapmayı reddetti.

Microsoft geçen yıl PhoneFactor'u satın aldığında, Kurumsal Başkan Yardımcısı Bharat Shah bir açıklamada şunları gözlemledi:" PhoneFactor'ın satın alınması Microsoft'un etkili bir şekilde bulut hizmetlerimizde ve şirket içi uygulamalarımızda kullanımı kolay multifaktör kimlik doğrulaması. "

Bu haftanın başlarında, Microsoft'un tüketici bulut hizmetleri için iki faktörlü kimlik doğrulamasından çıkış yaptığı bildirildi. Microsoft bulutuna ilişkin haber ve bilgilere odaklanan LiveSide'e göre, "Ne yazık ki, bu yeni özelliğin yayınlanma zamanını henüz bilmiyoruz, ancak yakında geleceğinden emin olabilirsiniz.

" PhoneFactor'dan aldıkları teknolojiyi almak, onu yerleştirmek ve güvenlik bilincine sahip kullanıcılar için iyi bir yönlendirme olan hizmetlerinin bir parçası haline getiriyorlar. ”diyor. Bu haftanın başında CSO Çevrimiçi.

Microsoft ayrıca LiveSide raporuna yaptığı yorumu da reddetti. "Microsoft için güvenlik ve gizlilik bir önceliktir. Ancak, şu anda paylaşacak yeni bir şeyimiz yok," bir Microsoft sözcüsü e-postada söyledi.

Daha geniş etki?

StrikeForce'un davasının Microsoft'a, diğer şirketlere yönelik olmasına rağmen Ayrıca, patent davası çaprazlarının içinde kendilerini bulabilir.

"StrikeForce patentini agresif bir şekilde koruyacak," CEO'su Mark L. Kay bir açıklamada. "Bu nedenle, bugün, bu kritik StrikeForce varlığını korumak için tasarlanan ilk davamızı, ki bu da siber saldırılarla ve siber hırsızlıklarla ilgili sürekli olarak sıkıntı verici haberlerle kesinlikle önem kazanıyor" dedi.