Microsoft account

A Microsoft account (MSA;^[1][2] previously known as Microsoft Passport,^[3].NET Passport, and Windows Live ID) is a single sign-on personal user account for Microsoft customers to log in to consumer^[4][5] Microsoft services (like Outlook.com), devices running on one of Microsoft's current operating systems (e.g. Microsoft Windows computers and tablets, Xbox consoles), and Microsoft application software (e.g. Microsoft Office, Microsoft Teams).

A Microsoft account allows users to sign into websites that support this service using a single set of credentials - these usernames are in the same form as an email address. There are two different methods for creating an account:

1. Use an existing e-mail address: Users are able to use their own valid e-mail address to sign up for a Microsoft account. The service turns the requesting user's e-mail address into a Microsoft account ID. Users may also choose a password of their own choice.
2. Sign up for a Microsoft e-mail address: Users can also sign up for a free e-mail account through Outlook.com or MSN, with Microsoft's webmail services designated domains (i.e. @hotmail.com, @outlook.com, @msn.com^[a]) that can be used as a Microsoft account to sign into other Microsoft account-enabled websites.

The domains @live.com and @passport.com, as well as other domains are no longer offered, but existing accounts are maintained.

Microsoft websites, services, and apps such as Bing, MSN and Xbox Live use Microsoft account as a means of identifying users. There are also several other companies that use it, such as the Hoyts website which is hosted by NineMSN.

Windows XP y versiones posteriores ofrecen la opción de vincular una cuenta de usuario local de Windows con una cuenta de Microsoft, lo que permite que los usuarios inicien sesión automáticamente en su cuenta de Microsoft cada vez que acceden a un servicio. A partir de Windows 8 y Windows Server 2012 , Windows permite a los usuarios autenticarse directamente en sus PC mediante su cuenta de Microsoft en lugar de una cuenta de usuario local o de dominio. ^{[ 6 ]}

Microsoft Passport, the predecessor to Windows Live ID, was originally positioned as a single sign-on service for all web commerce. Microsoft Passport received much criticism. A prominent critic was Kim Cameron, the author of The Laws of Identity,^[11] who questioned Microsoft Passport in its violations of those laws. He then joined Microsoft in 1999 after his company was acquired and was its chief architect of access and identity until his 2019 retirement, helping to address those violations in the design of the Microsoft Account identity meta-system. As a consequence, Microsoft Accounts are not positioned as the single sign-on service for all web commerce, but as one choice of many among identity systems.

In December 1999, Microsoft neglected to pay their annual $35 "passport.com" domain registration fee to Network Solutions. The oversight made Hotmail, which used the site for authentication, unavailable on December 24. A Linux consultant, Michael Chaney, paid it the next day (Christmas), hoping it would solve this issue with the downed site. The payment resulted in the site being available the next morning.^[12] In Autumn 2003, a similar good Samaritan helped Microsoft when they missed payment on the "hotmail.co.uk" address, although no downtime resulted.^[13]

In 2001, the Electronic Frontier Foundation's staff attorney Deborah Pierce criticized Microsoft Passport as a potential threat to privacy after it was revealed that Microsoft would have full access to and usage of customer information.^[14] The privacy terms were quickly updated by Microsoft to allay customers' fears.

In July and August 2001, the Electronic Privacy Information Center and a coalition of fourteen leading consumer groups filed complaints^[15] with the Federal Trade Commission (FTC) alleging that the Microsoft Passport system violated Section 5 of the Federal Trade Commission Act (FTCA), which prohibits unfair or deceptive practices in trade.^[16] In August 2002, Microsoft agreed to settle the resulting FTC charges. As part of the settlement, Microsoft was required to implement and maintain a comprehensive security program, as well as being prohibited from misrepresenting information practices.^[17]

Microsoft había presionado a entidades ajenas a Microsoft para que crearan un sistema de inicio de sesión unificado para toda la Internet. ^{[ 18 ]} Ejemplos de sitios que usaban Microsoft Passport eran eBay y Monster.com , pero en 2004 esos acuerdos se cancelaron. ^{[ 19 ]} En agosto de 2009, Expedia envió un aviso indicando que ya no admitían Microsoft Passport / Windows Live ID.

En 2012, Windows Live ID pasó a llamarse cuenta de Microsoft. ^{[ 20 ] [ 21 ]}

Los usuarios con una cuenta de Microsoft pueden usar el sitio web de la cuenta de Microsoft para administrar su identidad. Las características del sitio web incluyen:

• actualizar la información del usuario, como nombre y apellidos, dirección, etc., asociada a la cuenta;
• actualizar la configuración del usuario, como el idioma preferido o las preferencias para las comunicaciones por correo electrónico;
• cambiar o restablecer las contraseñas de los usuarios;
• ver los detalles de facturación asociados a las cuentas;
• cerrar la cuenta.

El 17 de junio de 2007, Erik Duindam, desarrollador web en los Países Bajos, informó sobre un riesgo para la privacidad y la identidad, afirmando que "los programadores de Microsoft cometieron un error crítico que permite a cualquiera crear una ID para prácticamente cualquier dirección de correo electrónico". ^{[ 28 ]} Se descubrió un procedimiento que permitía a los usuarios registrar direcciones de correo electrónico inválidas o en uso. Tras registrarse con una dirección de correo electrónico válida, se enviaba un enlace de verificación al usuario. Sin embargo, antes de usarlo, el usuario podía cambiar la dirección de correo electrónico por una inexistente o por una que ya estuviera en uso. El enlace de verificación hacía que el sistema Windows Live ID confirmara que la cuenta tenía una dirección de correo electrónico verificada. Esta vulnerabilidad se corrigió dos días después, el 19 de junio de 2007. ^{[ 29 ]}

El 20 de abril de 2012, Microsoft corrigió una vulnerabilidad en el sistema de restablecimiento de contraseñas de Hotmail que permitía a cualquier persona restablecer la contraseña de cualquier cuenta de Hotmail. La empresa fue notificada de la vulnerabilidad por investigadores de Vulnerability Lab ese mismo día ^{[ 30 ]} y respondió con una solución en cuestión de horas, pero no antes de que se produjeran ataques generalizados, ya que la técnica de explotación se extendió rápidamente por Internet. ^{[ 31 ] [ 32 ]}

El 3 de diciembre de 2015, un investigador de seguridad descubrió una vulnerabilidad en el software Adobe Experience Manager (AEM) utilizado en signout.live.com y la reportó al Centro de Respuesta de Seguridad de Microsoft (MSRC). Esta vulnerabilidad permitía el acceso administrativo completo a la consola OSGi de los nodos de publicación de AEM y posibilitaba la ejecución de código dentro de la JVM mediante la carga de un paquete OSGi personalizado. Se confirmó que la vulnerabilidad se había resuelto el 3 de mayo de 2016. ^{[ 33 ]}

• Gestión de identidades
• Sistema de gestión de identidades
• Lista de implementaciones de inicio de sesión único

Otros servicios de identidad

• Servicios de federación de Active Directory
• OpenID
• Identidad ligera
• Yadis
• Windows CardSpace

Gestión de identidades

• Alianza por la Libertad
• OASIS (organización)
• Windows Hello

• Crear una cuenta de Microsoft
• Introducción al documento técnico de Windows Live ID : proporciona una breve descripción general del servicio Windows Live ID en el contexto de la estrategia general de identidad de Microsoft.
• Documento técnico "Comprensión de la autenticación delegada de Windows Live ": describe cómo un sitio web puede utilizar el sistema de autenticación delegada de Windows Live ID para obtener permiso para acceder a la información de los usuarios en los servicios de Windows Live.
• Documento técnico sobre la federación de Windows Live ID : describe el concepto de federación de identidades y ofrece información detallada sobre cómo el servicio Windows Live ID lo admite.

• Sitio web oficial