Cookies op Tweakers

Tweakers maakt gebruik van cookies, onder andere om de website te analyseren, het gebruiksgemak te vergroten en advertenties te tonen. Door gebruik te maken van deze website, of door op 'Ga verder' te klikken, geef je toestemming voor het gebruik van cookies. Wil je meer informatie over cookies en hoe ze worden gebruikt, bekijk dan ons cookiebeleid.

Meer informatie

Microsoft maakt inloggen zonder wachtwoord mogelijk via Authenticator-app

Microsoft heeft het mogelijk gemaakt om in te loggen op een Microsoft-account zonder het wachtwoord te hoeven onthouden. De methode werkt via de Authenticator-app op iOS of Android, waarmee gebruikers toegang kunnen krijgen tot hun account.

Als een gebruiker probeert in te loggen op het account, krijgt hij of zij een notificatie van de app om toestemming te verlenen, schrijft Microsoft. Alleen de setup van Authenticator om toestemming te verlenen vereist het invoeren van het wachtwoord, daarna is alleen het drukken op de optie 'Approve' nodig om op bijvoorbeeld een laptop of desktop toegang te krijgen tot het account.

De Authenticator was in tweetrapsauthenticatie tot nu toe altijd de tweede trap, naast het wachtwoord. Microsoft hoopt dat de methode via de app veiliger is dan inloggen met alleen een wachtwoord, dat immers via hacks of phishing in verkeerde handen kan vallen.

Microsoft heeft alleen de apps voor iOS en Android voorzien van ondersteuning van de nieuwe functie. Volgens het softwarebedrijf heeft minder dan vijf procent van de Authenticator-gebruikers Windows Phone of Windows 10 Mobile. Als het inloggen zonder wachtwoord een succes blijkt, denkt Microsoft erover na om op termijn ook het eigen mobiele besturingssysteem te ondersteunen.

Door Arnoud Wokke

Redacteur mobile

19-04-2017 • 19:24

64 Linkedin Google+

Reacties (64)

Wijzig sortering
Ik heb met success mijn Google account op Microsoft authenticator gekregen, dus ja, je hebt gelijk :)
Voor Android heeft Microsoft twee Authenticater-apps in de store. Eentje is enkel en alleen voor Microsoft bruikbaar, de andere voor Microsoft en alle overige diensten die via TOTP werken.
Ik vermeld het maar even omdat er wellicht ook mensen zijn die de eerste app nog hebben en de functie om andere accounts toe te voegen dan niet kunnen vinden.
https://play.google.com/s...azure.authenticator&hl=en

Met deze kan ik zowel met Microsoft one-tap login gebruiken en via TOTP met Google inloggen.

Volgens mij is dit de nieuwe app en is de andere app uitgefaseerd? Ik zie hem nergens meer op Play Store staan, al snap ik wel welke app jij bedoelde :P

[Reactie gewijzigd door NotCYF op 20 april 2017 08:10]

Ik had die oude tot twee weken geleden op mijn telefoon inderdaad, hij werd niet bijgewerkt naar deze nieuwe. Maar blijkbaar is die oude inderdaad niet meer te installeren nu. Maar er kunnen nog wel mensen zijn die hem nog hebben.
Ik gebruik zelf Authenticator plus op android, deze ondersteund tot nu toe alles, inclusief Azure én Battle.net...
Daar heb je weinig last van. Je krijgt een melding op je telefoon/tablet en hoeft in de popup alleen maar te kiezen uit goedkeuren of weigeren. Voor de gewone authenticatie werk de Google versie ook zonder problemen met Microsoft (andersom ook trouwens). Zoals in eerdere posts aangegeven is, is de methode een aardige standaard waardoor je niet voor elke app of omgeving een aparte authenticator nodig hebt.

Voordeel van deze methode is dat je niet de code hoeft over te typen. Slechts in de popup kiezen en klaar. Snel en simpel.

-edit-
Kennelijk werkt dit nu ook voor Live accounts. In Office 365 zit dit al vanaf het moment dat MFA verplaatst is van beheer binnen O365 naar het beheer via Azure AD.

[Reactie gewijzigd door Sleurhutje op 20 april 2017 09:46]

CEO van Microsoft heeft zich expliciet uitgelaten over Mobile

Klopt, in de context van Contiuum dat hij die technologie wil uitbouwen. Continuum is echter niet noodzakelijk een Widnwos 10 Mobile feature. Dat stelt die CO zelfs letterlijk in die laatste link van je :)

Maar goed, ik geef het je, dat hij er dus wel 'iets' over gezegd heeft. Maar ikzelf zie IMHO wat hij gezegd heeft eerder als een bevestiging dan ontkenning dat het platform dood is, maar 'enkel' de technologie voortleeft.
Ik vind het echt jammer dat ze dit op zo'n manier laten afweten. Heb ook echt mijn laatste windowsphone gehad..

Heb nu een 950xl die terug moet ivm ingebrand scherm en een reboot een paar keer per dag. Maar sinds ze een nieuwe reparateur in NL hebben heb ik echt angst om mijn telefoon daarnaartoe te sturen. Als ik online allemaal lees wat daar gebeurt...

Vroegah (sorry kon het niet laten) kon ik de toestellen gewoon zelf naar Hongarije sturen. Dit werkte perfect en ik kreeg enorm snelle service(7 dagen retour). Nu mag ik blij zijn als ik binnen 3 weken wat hoor.

Als ze dan ook nog eens nieuwe dingen eerst op a&a uitbrengen heb ik mijn hoop opgegeven en is het niet eens leuk meer om een WP te hebben.. Iets met trekken aan een dood paard...
Heeft Microsoft niet meer die service waar ze direct een vervangend (refurbished) apparaat sturen en je pas na ontvangst daarvan het kapotte toestel in die verpakking retour stuurt?

Ik heb dat eens gebruikt voor een Surface Pro en vond het een uitstekende service.
Zonder enig wachtwoord in te toetsen? Indien dat zo is, des te erger dat op de blog gesproken wordt dat ze overwegen het in de toekomst gaan ondersteunen op 10 Mobile. De eigen "Director of Program Management" kent dan dus de eigen product lineup niet ... |:(

De FAQ van Microsoft is echter heel expliciet dat de phone-signin niet werkt op Windows Phone!? :?

Overigens als het een UWP app is, is het niet beperkt tot 10 Mobile, maar geheel Windows 10. Nu is 2FA waarbij een tweede apparaat niet een telefoon of dongle is, wellicht wat ongebruikelijk, maar waarom niet ...
Installeren van de app? Of installeren van het product (Office 365)?

In dat laatste geval wordt je wachtwoord gecached en is het dus traditionele 2FA.

Dit nieuwe systeem werkt ook als je op een vreemde computer inlogt op Outlook.com en meer zoals Yahoo's one-time codes.

Let wel, ik zeg niet dat het niet werkt, maar ik kan er niet met mijn hoofd bij dat een "Director of Program Management" de eigen product lineup niet kent. Dat zou zo ontzettend beschamend zijn ... |:(
Maar het lijkt me heel omslachtig als je het geautoriseerde apparaat vervangt of reset?
Een paar minuten werk bij de Google variant, even inloggen op je account-settings met een vorm van two-factor en de nieuwe/geresette telefoon aanmelden.
App is er gewoon voor Windows 10 mobile. Zie ook comment van A4553 en Jeroen079
Zelf gebruik ik deze functie ook al een hele tijd.

Op dit item kan niet meer gereageerd worden.


Apple iPhone XS Red Dead Redemption 2 LG W7 Google Pixel 3 XL OnePlus 6T FIFA 19 Samsung Galaxy S10 Google Pixel 3

Tweakers vormt samen met Tweakers Elect, Hardware.Info, Autotrack, Nationale Vacaturebank en Intermediair de Persgroep Online Services B.V.
Alle rechten voorbehouden © 1998 - 2018 Hosting door True