Windows får ny password-rutine

Microsoft og RSA Security er ved at betateste ny teknologi, der skal udfase brug af traditionelle passwords i Windows, og erstatte dem med automatisk oprettede passwords med RSA Securitys autenticitets-teknologi, SecurID.

SecurID er et af de mest udbredte autenticitets-systemer, som findes, og bruges allerede af mange store virksomheder.

Med et integreret SecurID-system i Windows skulle det blive nemmere og billigere for virksomheder at sikre sig, at brugerne hverken bruger dårlige passwords eller glemmer deres passwords.

Systemet fungerer ved konstant at danne sekscifrede koder, som brugeren indtaster, når han eller hun logger sig på en computer med Windows. Derudover skal brugeren indtaste et fast password eller PIN-kode, skriver ZDNet.

Teknologien skal testes i en række virksomheder i den kommende måned, hvorefter RSA Security forventer, at en kommerciel version vil være tilgængelig snarest.

Bill Gates forudsagde på en konference i februar, at det traditionelle passwords snart vil udgå, fordi det ikke reelt kan sikre fortrolig information.

»Der er ingen tvivl om, at passwords bliver stadig mere usikre. Folk bruger de samme passwords til forskellige systemer, de skriver dem ned for at huske dem, og det er ikke tilstrækkeligt til virkelig at sikre fortrolig information,« sagde Bill Gates i februar om bevæggrundene for udviklingen af den nye teknologi.

Mens Bill Gates langer ud efter brugernes manglende evne til at håndtere passwords, har teknikere i flere sammenhænge anklaget Microsoft for en nærmest total mangel på teknisk sikkerhed i Windows. Eksempelvis har forskere ved teknologi-instituttet i Lausanne illustreret, at det ikke tager mere end 13,6 sekunder, at knække password-krypteringen i Windows, skriver norske ITavisen.