Pode causar problemas na segurança da Microsoft

Uma ação judicial poderia prejudicar os planos da Microsoft de implementar autenticação de dois fatores para usuários de seus serviços de nuvem de consumidor.

Autenticação de dois fatores - que complementa A senha do usuário com um PIN ou código gerado por um aplicativo local ou enviada por um provedor de nuvem para o dispositivo de um usuário, normalmente um telefone celular, foi adotada por grandes provedores de serviços de nuvem como forma de proteger melhor as contas online., um processo de patente apresentado pela StrikeForce, sediada em New Jersey, desafia a tecnologia de autenticação de dois fatores usada pela PhoneFactor, uma empresa adquirida pela Microsoft em outubro de 2010.

[Leia mais: Como remover malwares do seu Windows PC]

O processo pode afetar a segurança de todos os usuários dos serviços de nuvem do consumidor da Microsoft, como o SkyDrive e o Outlook.com, bem como usuários de outros serviços que usam autenticação de dois fatores, como o Google e o Dropbox. > Detalhes

De acordo com uma declaração do StrikeForce, a tecnologia de autenticação do PhoneFactor infringe uma patente emitida ao StrikeForce em 2011 por "várias tecnologias-chave subjacentes a um sistema de segurança multicanal para conceder e negar acesso a um computador host em resposta a uma demanda de um acesso - busca individual e computador. "

StrikeForce se recusou a comentar mais a PCWorld sobre o processo, mas, em um FAQon no litígio publicado em seu site, alegou que seu produto de autenticação ProtectID" oferece 2-fator 'Out-of-Band' Autenticação em muitos métodos e dispositivos para proteção da segurança cibernética. "

" Os métodos usados ​​incluem, por exemplo, receber uma chamada e digitar um número PIN ou a senha de uso único (OTP) em um dispositivo do tipo telefone. A Microsoft, em um e-mail, se recusou a comentar o processo.

Quando a Microsoft comprou a PhoneFactor no ano passado, o vice-presidente corporativo Bharat Shah observou em um comunicado: "A aquisição da PhoneFactor ajudará a Microsoft a trazer e autenticação multifator fácil de usar para nossos serviços em nuvem e aplicativos locais. "

No início desta semana, foi relatado que a Microsoft estava preparando uma implementação de autenticação de dois fatores para seus serviços em nuvem para consumidores. "Infelizmente ainda não sabemos o momento do lançamento deste novo recurso, mas tenha certeza de que ele será lançado em breve", segundo a LiveSide, que se concentra em notícias e informações sobre a nuvem da Microsoft.

"Eles são pegando a tecnologia que adquiriram da PhoneFactor, incorporando-a e transformando-a em uma parte de seus serviços que, para usuários conscientes da segurança, é uma boa direção ", disse Wes Miller, analista de pesquisa da Directions on Microsoft em Kirkland, Washington. CSO Online no início desta semana.

Microsoft também se recusou a comentar o relatório LiveSide. "Segurança e privacidade são uma prioridade para a Microsoft. No entanto, não temos nada novo para compartilhar neste momento", disse um porta-voz da Microsoft em um email.

Maior impacto?

Embora o processo da StrikeForce seja direcionado à Microsoft, outras empresas Também podem se encontrar na mira do contencioso de patentes. "O StrikeForce protegerá agressivamente sua patente", disse o CEO Mark L. Kay em um comunicado. "Portanto, apresentamos hoje nosso primeiro processo planejado para proteger este ativo crítico do StrikeForce, que está definitivamente aumentando em importância, com notícias constantemente preocupantes sobre ataques cibernéticos e roubos cibernéticos."