Hispanopedia Wiki
Articulo de referencia

Cuenta de Microsoft

Una cuenta de Microsoft ( MSA ; [ 1 ] [ 2 ] anteriormente conocida como Microsoft Passport , [ 3 ] .NET Passport y Windows Live ID ) es una cuenta de usuario personal de inicio ...

Hispanopedia WikiContenido en espanolLectura gratuita

Una cuenta de Microsoft ( MSA ; [ 1 ] [ 2 ] anteriormente conocida como Microsoft Passport , [ 3 ] .NET Passport y Windows Live ID ) es una cuenta de usuario personal de inicio de sesión único para que los clientes de Microsoft inicien sesión en los servicios de consumo [ 4 ] [ 5 ] de Microsoft (como Outlook.com ), dispositivos que se ejecutan en uno de los sistemas operativos actuales de Microsoft (por ejemplo, computadoras y tabletas con Microsoft Windows , consolas Xbox ) y software de aplicación de Microsoft (por ejemplo, Microsoft Office , Microsoft Teams ).

Descripción general

Una cuenta de Microsoft permite a los usuarios iniciar sesión en sitios web que admiten este servicio utilizando un único conjunto de credenciales; estos nombres de usuario tienen el mismo formato que una dirección de correo electrónico . Existen dos métodos diferentes para crear una cuenta:

  1. Utilice una dirección de correo electrónico existente: Los usuarios pueden usar su propia dirección de correo electrónico válida para crear una cuenta de Microsoft. El servicio convierte la dirección de correo electrónico del usuario solicitante en un ID de cuenta de Microsoft. Los usuarios también pueden elegir una contraseña personalizada.
  2. Regístrate para obtener una dirección de correo electrónico de Microsoft: Los usuarios también pueden registrarse para obtener una cuenta de correo electrónico gratuita a través de Outlook.com o MSN, con dominios designados de los servicios de correo web de Microsoft (es decir, @hotmail.com , @outlook.com , @msn.com [ a ] ) que se pueden usar como una cuenta de Microsoft para iniciar sesión en otros sitios web habilitados para cuentas de Microsoft.

Los dominios @live.com y @passport.com, así como otros dominios, ya no se ofrecen, pero las cuentas existentes se mantienen.

Los sitios web, servicios y aplicaciones de Microsoft, como Bing , MSN y Xbox Live, utilizan la cuenta de Microsoft para identificar a los usuarios. Otras empresas también la utilizan, como el sitio web de Hoyts , alojado por NineMSN .

Windows XP y versiones posteriores ofrecen la opción de vincular una cuenta de usuario local de Windows con una cuenta de Microsoft, lo que permite que los usuarios inicien sesión automáticamente en su cuenta de Microsoft cada vez que acceden a un servicio. A partir de Windows 8 y Windows Server 2012 , Windows permite a los usuarios autenticarse directamente en sus PC mediante su cuenta de Microsoft en lugar de una cuenta de usuario local o de dominio. [ 6 ]

Métodos de inicio de sesión

Además de usar una contraseña, los usuarios pueden iniciar sesión en su cuenta de Microsoft aceptando una notificación móvil enviada a un dispositivo móvil con Microsoft Authenticator, un token de seguridad FIDO 2 o usando Windows Hello . [ 7 ] Los usuarios también pueden configurar la autenticación de dos factores recibiendo un código de un solo uso basado en el tiempo por mensaje de texto, llamada telefónica o usando una aplicación de autenticación.

Detalles técnicos

Las credenciales de los usuarios no son verificadas por los sitios web que utilizan cuentas de Microsoft, sino por un servidor de autenticación de cuentas de Microsoft. Un nuevo usuario que inicia sesión en un sitio web que utiliza cuentas de Microsoft es redirigido primero al servidor de autenticación más cercano, que solicita el nombre de usuario y la contraseña a través de una conexión SSL . El usuario puede optar por que su equipo recuerde su inicio de sesión: al iniciar sesión, se almacena en su equipo una cookie cifrada con una duración limitada y recibe una etiqueta de identificación cifrada con triple DES , previamente acordada entre el servidor de autenticación y el sitio web que utiliza cuentas de Microsoft. Esta etiqueta de identificación se envía al sitio web, que a su vez instala otra cookie HTTP cifrada en el equipo del usuario, también con una duración limitada. Mientras estas cookies sean válidas, el usuario no necesita proporcionar un nombre de usuario ni una contraseña. Si el usuario cierra sesión en su cuenta de Microsoft, estas cookies se eliminarán.

Relación con la cuenta laboral o escolar

Microsoft también ofrece cuentas profesionales o escolares que son configuradas por un administrador como parte de una organización. Estas cuentas son independientes de las cuentas de Microsoft (también llamadas cuentas personales ) y no se pueden fusionar, pero un usuario puede usarlas simultáneamente. [ 8 ] [ 9 ] Una cuenta profesional o escolar utiliza la plataforma de dominio de Azure Active Directory . [ 10 ]

Historia

Icono de cuenta de Microsoft utilizado hasta 2025.

Microsoft Passport, el predecesor de Windows Live ID, se concibió originalmente como un servicio de inicio de sesión único para todo el comercio electrónico. Microsoft Passport recibió numerosas críticas. Un crítico destacado fue Kim Cameron , autor de Las leyes de la identidad, [ 11 ] quien cuestionó las violaciones de dichas leyes por parte de Microsoft Passport. Posteriormente, se unió a Microsoft en 1999 tras la adquisición de su empresa y fue su arquitecto jefe de acceso e identidad hasta su jubilación en 2019, contribuyendo a corregir esas violaciones en el diseño del metasistema de identidad de Microsoft Account. En consecuencia, Microsoft Account no se presenta como el servicio de inicio de sesión único para todo el comercio electrónico, sino como una opción más entre los diversos sistemas de identidad disponibles.

En diciembre de 1999, Microsoft no pagó la cuota anual de registro del dominio "passport.com" de 35 dólares a Network Solutions . Este descuido provocó que Hotmail , que utilizaba el sitio para la autenticación, no estuviera disponible el 24 de diciembre. Un consultor de Linux , Michael Chaney, pagó al día siguiente ( Navidad ), con la esperanza de solucionar el problema. El pago permitió que el sitio volviera a estar disponible a la mañana siguiente. [ 12 ] En otoño de 2003, un buen samaritano similar ayudó a Microsoft cuando no pagaron la dirección "hotmail.co.uk", aunque no se produjo ninguna interrupción del servicio. [ 13 ]

En 2001, la abogada de la Electronic Frontier Foundation , Deborah Pierce, criticó Microsoft Passport por considerarlo una posible amenaza a la privacidad, tras revelarse que Microsoft tendría acceso completo a la información de los clientes y la utilizaría. [ 14 ] Microsoft actualizó rápidamente los términos de privacidad para disipar los temores de los clientes.

En julio y agosto de 2001, el Centro de Información sobre Privacidad Electrónica y una coalición de catorce grupos de consumidores líderes presentaron quejas [ 15 ] ante la Comisión Federal de Comercio (FTC) alegando que el sistema Microsoft Passport violaba la Sección 5 de la Ley de la Comisión Federal de Comercio (FTCA) , que prohíbe las prácticas comerciales desleales o engañosas. [ 16 ] En agosto de 2002, Microsoft acordó resolver las acusaciones resultantes de la FTC. Como parte del acuerdo, Microsoft debía implementar y mantener un programa de seguridad integral, además de tener prohibido tergiversar las prácticas de información. [ 17 ]

Microsoft había presionado a entidades ajenas a Microsoft para que crearan un sistema de inicio de sesión unificado para toda la Internet. [ 18 ] Ejemplos de sitios que usaban Microsoft Passport eran eBay y Monster.com , pero en 2004 esos acuerdos se cancelaron. [ 19 ] En agosto de 2009, Expedia envió un aviso indicando que ya no admitían Microsoft Passport / Windows Live ID.

En 2012, Windows Live ID pasó a llamarse cuenta de Microsoft. [ 20 ] [ 21 ]

Características

Los usuarios con una cuenta de Microsoft pueden usar el sitio web de la cuenta de Microsoft para administrar su identidad. Las características del sitio web incluyen:

  • actualizar la información del usuario, como nombre y apellidos, dirección, etc., asociada a la cuenta;
  • actualizar la configuración del usuario, como el idioma preferido o las preferencias para las comunicaciones por correo electrónico;
  • cambiar o restablecer las contraseñas de los usuarios;
  • ver los detalles de facturación asociados a las cuentas;
  • cerrar la cuenta.

Integrado con

A continuación se muestra una lista de programas informáticos y servicios web que admiten el uso de la cuenta de Microsoft como credenciales necesarias para el proceso de autenticación.

Autenticación web

El 15 de agosto de 2007, Microsoft lanzó el SDK de autenticación web de Windows Live ID, que permite a los desarrolladores web integrar Windows Live ID en sus sitios web que se ejecutan en una amplia gama de plataformas de servidor web, incluidas ASP.NET ( C# ), Java , Perl , PHP , Python y Ruby . [ 22 ] [ 23 ]

Compatibilidad con OpenID

El 27 de octubre de 2008, Microsoft anunció su compromiso público de apoyar el marco OpenID , convirtiendo a Windows Live ID en un proveedor de OpenID. [ 24 ] Esto permitiría a los usuarios usar su Windows Live ID para iniciar sesión en cualquier sitio web que admita la autenticación OpenID. No se había producido ninguna actualización sobre la implementación de OpenID planificada por Microsoft desde agosto de 2009. [ 25 ] Sin embargo, desde noviembre de 2013, Microsoft ha participado públicamente en las pruebas de interoperabilidad de OpenID Connect. [ 26 ] [ 27 ]

Vulnerabilidades de seguridad

El 17 de junio de 2007, Erik Duindam, desarrollador web en los Países Bajos, informó sobre un riesgo para la privacidad y la identidad, afirmando que "los programadores de Microsoft cometieron un error crítico que permite a cualquiera crear una ID para prácticamente cualquier dirección de correo electrónico". [ 28 ] Se descubrió un procedimiento que permitía a los usuarios registrar direcciones de correo electrónico inválidas o en uso. Tras registrarse con una dirección de correo electrónico válida, se enviaba un enlace de verificación al usuario. Sin embargo, antes de usarlo, el usuario podía cambiar la dirección de correo electrónico por una inexistente o por una que ya estuviera en uso. El enlace de verificación hacía que el sistema Windows Live ID confirmara que la cuenta tenía una dirección de correo electrónico verificada. Esta vulnerabilidad se corrigió dos días después, el 19 de junio de 2007. [ 29 ]

El 20 de abril de 2012, Microsoft corrigió una vulnerabilidad en el sistema de restablecimiento de contraseñas de Hotmail que permitía a cualquier persona restablecer la contraseña de cualquier cuenta de Hotmail. La empresa fue notificada de la vulnerabilidad por investigadores de Vulnerability Lab ese mismo día [ 30 ] y respondió con una solución en cuestión de horas, pero no antes de que se produjeran ataques generalizados, ya que la técnica de explotación se extendió rápidamente por Internet. [ 31 ] [ 32 ]

El 3 de diciembre de 2015, un investigador de seguridad descubrió una vulnerabilidad en el software Adobe Experience Manager (AEM) utilizado en signout.live.com y la reportó al Centro de Respuesta de Seguridad de Microsoft (MSRC). Esta vulnerabilidad permitía el acceso administrativo completo a la consola OSGi de los nodos de publicación de AEM y posibilitaba la ejecución de código dentro de la JVM mediante la carga de un paquete OSGi personalizado. Se confirmó que la vulnerabilidad se había resuelto el 3 de mayo de 2016. [ 33 ]

Véase también

Otros servicios de identidad

Gestión de identidades

Referencias

  1. ↑ "Administrar cuentas de usuario en la aplicación de Windows" . Microsoft Learn . Consultado el 12 de marzo de 2026 .
  2. ↑ "Referencia de la API del lado del servidor de la cuenta de Microsoft (MSA)" . Microsoft Learn . Consultado el 12 de marzo de 2026 .
  3. ↑ "Microsoft Passport: Optimizando el comercio y la comunicación en la web: En una conversación con PressPass, el vicepresidente sénior de Microsoft, Brad Chase, habla sobre Microsoft Passport, el nuevo servicio que permite a los usuarios establecer una única identidad en línea para acceder a información y comprar productos en múltiples sitios web" . Microsoft . 14 de diciembre de 2007. Archivado del original el 14 de diciembre de 2007. Consultado el 18 de marzo de 2025 .
  4. ↑ "¿Cuál es la diferencia entre una cuenta personal de Microsoft y una cuenta de trabajo o escolar?" . TECHCOMMUNITY.MICROSOFT.COM . Archivado del original el 11 de octubre de 2023 . Consultado el 4 de octubre de 2023 .
  5. ↑ "¿Cuál es mi ID de usuario y por qué lo necesito para Office 365 para empresas? - Soporte técnico de Microsoft" . support.microsoft.com . Archivado del original el 10 de octubre de 2023. Consultado el 4 de octubre de 2023 .
  6. ↑ "Windows 8: Análisis oficial" . PCWorld . Archivado del original el 24 de noviembre de 2023. Consultado el 24 de noviembre de 2023 .
  7. ↑ Warren, Tom (20 de noviembre de 2018). "Ahora puedes iniciar sesión en una cuenta de Microsoft sin contraseña usando una clave de seguridad" . The Verge . Vox Media . Archivado del original el 16 de mayo de 2019. Consultado el 27 de noviembre de 2018 .
  8. ↑ "Por qué necesitas una cuenta de Microsoft, o una cuenta profesional o educativa con Microsoft 365 u Office - Soporte técnico de Microsoft" . support.microsoft.com . Archivado del original el 24 de noviembre de 2023. Consultado el 24 de noviembre de 2023 .
  9. ↑ "¿Qué cuenta desea utilizar? - Soporte técnico de Microsoft" . support.microsoft.com . Archivado del original el 24 de noviembre de 2023. Consultado el 24 de noviembre de 2023 .
  10. ↑ "¿Cuál es la diferencia entre una cuenta personal de Microsoft y una cuenta de trabajo o escolar?" . TECHCOMMUNITY.MICROSOFT.COM . Archivado del original el 11 de octubre de 2023 . Consultado el 24 de noviembre de 2023 .
  11. ↑ Cameron, Kim (mayo de 2005). "Las leyes de la identidad" . Microsoft . Archivado del original el 10 de julio de 2018. Recuperado el 9 de julio de 2018 .
  12. ↑ Chaney, Michael (27 de enero de 2000). "El pago del pasaporte" . Archivado del original el 10 de febrero de 2019. Recuperado el 3 de noviembre de 2007 .
  13. ↑ Richardson, Tim (6 de noviembre de 2003). "Microsoft olvida renovar Hotmail" . The Register . Archivado del original el 21 de junio de 2012. Consultado el 3 de noviembre de 2007 .
  14. ↑ "Términos de privacidad revisados ​​para Microsoft Passport" . Archivado del original el 14 de abril de 2020. Consultado el 15 de septiembre de 2013 .
  15. ↑ "Denuncia y solicitud de medida cautelar, solicitud de investigación y otras medidas de reparación" (PDF) . Centro de información sobre privacidad electrónica . 26 de julio de 2001.
  16. ↑ EPIC: Expediente de investigación de Microsoft Passport, http://epic.org/privacy/consumer/microsoft/passport.html Archivado el 19 de septiembre de 2020 en Wayback Machine
  17. ↑ "Microsoft llega a un acuerdo con la FTC por cargos de falsas promesas de seguridad y privacidad" . Comisión Federal de Comercio . 8 de agosto de 2002. Archivado del original el 31 de mayo de 2024. Consultado el 31 de mayo de 2024 .
  18. ↑ Microsoft había presionado para que se crearan entidades que no fueran de Microsoft.
  19. ↑ "Microsoft Passport desechado por Ebay" . Archivado del original el 3 de agosto de 2018. Recuperado el 5 de febrero de 2008 .
  20. ↑ "Windows 8 Consumer Preview - FAQ" . Archivado del original el 5 de junio de 2013. Consultado el 22 de abril de 2012 .
  21. ↑ "¿Qué es una cuenta de Microsoft?" . Microsoft. Archivado del original el 18 de junio de 2016. Recuperado el 2 de agosto de 2012. " Cuenta de Microsoft" es el nuevo nombre para lo que antes se llamaba "Windows Live ID".
  22. ↑ LiveSide.net: La autenticación web de Windows Live ID es definitiva. Archivado el 23 de octubre de 2008 en Wayback Machine el 16 de julio de 2007.
  23. ↑ Anuncio del blog del equipo de Live ID: El SDK de autenticación web de Windows Live ID para desarrolladores se lanza el 15 de julio de 2007.
  24. ↑ "Windows Live ID se convierte en proveedor de OpenID" . Archivado del original el 9 de marzo de 2020. Consultado el 27 de octubre de 2008 .
  25. ↑ "Actualización de estado de Windows Live ID OpenID" . Archivado del original el 17 de junio de 2011. Consultado el 6 de diciembre de 2010 .
  26. ↑ "Microsoft participa públicamente en las pruebas de interoperabilidad de OpenID Connect" . Archivado del original el 26 de junio de 2018. Consultado el 26 de febrero de 2014 .
  27. ↑ "Documentación de Microsoft 365" . Archivado del original el 5 de febrero de 2014. Consultado el 26 de enero de 2015 .
  28. ↑ ""Violación de seguridad de Windows Live ID" en erikduindam.com (PDF) . Archivado (PDF) del original el 29 de septiembre de 2007. Recuperado el 26 de julio de 2007 .
  29. ↑ Un fallo en Microsoft Windows Live abrió la puerta a los estafadores. Archivado el 18 de mayo de 2008 en Wayback Machine .
  30. ↑ "Microsoft MSN Hotmail - Vulnerabilidad de restablecimiento y configuración de contraseña" . Archivado del original el 6 de enero de 2019. Consultado el 28 de abril de 2012 .
  31. ↑ "Twitter / @msftsecresponse: El viernes solucionamos un incidente con la función de restablecimiento para ayudar a proteger a los clientes de Hotmail; no es necesario tomar ninguna medida" . Archivado del original el 19 de marzo de 2018. Consultado el 25 de enero de 2016 .
  32. ↑ Bright, Peter (27 de abril de 2012). "Microsoft corrige una importante vulnerabilidad de día cero en Hotmail tras una explotación aparentemente generalizada" . Ars Technica . Archivado del original el 6 de octubre de 2012. Consultado el 21 de octubre de 2012 .
  33. ↑ ""Ejecución remota de código (RCE) en 'signout.live.com' de Microsoft" . Archivado del original el 26 de enero de 2019. Consultado el 15 de octubre de 2016 .
  1. ↑ Las direcciones @msn.com solo se ofrecen a los clientes de MSN Acceso a Internet por marcación telefónica y MSN Premium.

Lecturas adicionales

  • Crear una cuenta de Microsoft
  • Introducción al documento técnico de Windows Live ID : proporciona una breve descripción general del servicio Windows Live ID en el contexto de la estrategia general de identidad de Microsoft.
  • Documento técnico "Comprensión de la autenticación delegada de Windows Live ": describe cómo un sitio web puede utilizar el sistema de autenticación delegada de Windows Live ID para obtener permiso para acceder a la información de los usuarios en los servicios de Windows Live.
  • Documento técnico sobre la federación de Windows Live ID : describe el concepto de federación de identidades y ofrece información detallada sobre cómo el servicio Windows Live ID lo admite.
  • Sitio web oficial