微軟暫時不推進賬戶預設記住登入狀態因為可能會造成安全問題

#科技資訊 微軟決定暫時不推進微軟賬戶的預設記住登入狀態,因為可能會造成比較嚴重的安全問題。原本登入賬號變成預設記住登入是在 2 月份生效的,現在微軟已刪除文件並表示這是微軟從產品團隊錯誤釋出的不完整資訊。檢視全文:https://ourl.co/107937
各位登入微軟賬戶時應該每次都會看到微軟額外詢問的記住登入,1 月份的時候微軟釋出支援文件宣佈關於登入系統的變化,簡單來說就是後續預設情況下登入微軟賬戶時將預設記住登入狀態
這種情況下後續微軟在相同瀏覽器中訪問微軟服務時都不需要重複登入,除非使用者更換瀏覽器、手動退出賬戶或使用瀏覽器的隱身模式。
微軟宣佈這則訊息後立即引起了爭議,對於家庭使用者來說這種預設記住登入狀態可以減少操作步驟和重複登入,但預設記住登入的潛在問題也很明顯:如果使用者在公共裝置上登入賬號並忘記手動退出的話,那其他人也可以看到使用者賬戶的各種資訊。
原本微軟準備在 2 月份生效這則新登入策略,但現在這份文件已經被微軟刪除,微軟還發布了簡短的宣告:
2 月份微軟使用者的商業 (Microsoft Entra ID) 和消費者 (Microsoft 賬戶) 登入體驗不會有任何變化,媒體報道是基於微軟產品團隊錯誤釋出的不完整資訊,該錯誤通知已被刪除。
所以短時間內各位登入微軟賬戶時依然會看到詢問的記住登入以及手動勾選,看起來微軟暫時也不會再繼續推進該策略了,畢竟從安全形度來說確實會引起問題。
那麼肯定會有使用者說在公共裝置上登入賬號用完需要手動退出不是常識嗎?事實上對於大多數初級使用者來說這並不是常識,所以微軟只能考慮滿足大多數普通使用者的安全策略。

相關文章