Azure AD in sinhronizacija gesel

O varnosti sinhroniziranja gesel v Microsoftov oblak, Azure AD, vedno poteka burna razprava.

Prvo kot prvo – gesla se nikoli ne sinhronizirajo v oblak. Pravzaprav se sinhronizira rezultat tisoče iteracije HMAS-SHA256 funkcije razprševanja (“hashing” funkcije). Microsoft pri ustvarjanju hasha, ki bo poslan v oblak, uporablja tudi “per user salt”. Read the rest

Microsoft Authenticator App Lock

Microsoft MFA je postal priljubljen način varovanja Office 365 in Azure storitev. Uporabljate ga lahko tudi za varovanje Facebook računa ter drugih spletnih storitev.

Za dodatno varnost nam zadnja verzija Microsoft Authenticatorja omogoča, da zahtevamo verifikacijo vsakokrat, ko zaženemo aplikacijo na naši iOS napravi. Read the rest