حساب مايكروسوفت
{{بطاقة موقع ويب}}

'''.''' '''NET Passport''' و '''Microsoft Passport Network''' و '''Windows Live ID''') هو [[مستخدم (حوسبة)|حساب مستخدم]] Microsoft [[تسجيل دخول أحادي|لتسجيل الدخول الموحد والفردي]] لعملاء [[مايكروسوفت|Microsoft]] وذلك لتسجيل الدخول إلى [[موقع ويب|مواقع]] Microsoft على [[موقع ويب|الويب]] (مثل [[أوت لوك.كوم|Outlook.com]])، أو الأجهزة التي تعمل على أحد [[نظام تشغيل|أنظمة التشغيل]] الحالية لـ Microsoft (مثل أجهزة الحاسب والأجهزة اللوحية التي تعمل [[ويندوز 10|بنظام Windows 10]] ، وأجهزة [[ويندوز فون|Windows Phone]] ، وأجهزة [[إكس بوكس|Xbox]] ، و [[إم إس إن|MSN]],وبرامج [[برمجيات تطبيقية|تطبيقات]] Microsoft (بما في ذلك [[مايكروسوفت فيجوال ستوديو|Visual Studio]]).

== نبذة تاريخية ==

تم وضع ''Microsoft Passport'' ، المتعلق لمعرف Windows Live ، في الأصل كخدمة [[تسجيل دخول أحادي|تسجيل دخول فردية]] لجميع عمليات التجارة عبر الإنترنت. تلقى ''Microsoft Passport'' الكثير من الانتقادات. كان '''كيم كاميرون''' ، الناقد البارز، وهو مؤلف ''«قوانين الهوية»،'' <ref name="LoI">{{استشهاد بويب
| مسار = https://docs.microsoft.com/en-us/previous-versions/dotnet/articles/ms996456(v=msdn.10)?redirectedfrom=MSDN
| عنوان = The Laws of Identity
| تاريخ = May 2005
| موقع = [[مايكروسوفت]]
| تاريخ الوصول = 2018-07-09
| الأخير = Cameron
| الأول = Kim
| مسار أرشيف = https://web.archive.org/web/20181121191954/https://msdn.microsoft.com/en-us/library/ms996456.aspx | تاريخ أرشيف = 21 نوفمبر 2018 }}</ref> الذي استجوب ''Microsoft Passport'' في انتهاكاته لتلك القوانين. لقد أصبح «كيم» منذ ذلك الحين أحد كبار المهندسين في نظم الهوية الشخصية في Microsoft وساعد أيضاً في معالجة تلك الانتهاكات بتصميم نظام تعريف هوية يدعى بـ '''Windows Live ID'''. وعلى الرغم من ذلك، لا يتم وضع ''Windows Live ID'' كخدمة تسجيل دخول فردية لجميع التجارة عبر الإنترنت، ولكن كخيار واحد للكثير من بين أنظمة الهوية.

في ديسمبر من عام 1999، تجاهلت شركة Microsoft دفع رسوم تسجيل نطاقها الرقمي عبر الإنترنت "'''passport.com'''" والبالغ سنوياً 35 دولاراً لشركة '''Network Solutions''' . قامت [[أوت لوك.كوم|Hotmail]] ، والتي استخدمت موقع مايكروسوفت من أجل المصادقة بتغيير حالة الموقع إلى كونه «غير متوفر» في 24 ديسمبر. قام بعد ذلك المستشار في شركة [[لينكس]] '''Michael Chaney''' بدفع الرسوم في اليوم التالي، على أمل أن يحل هذه المشكلة التي تكمن في عدم توفر الموقع عبر الإنترنت بسبب عدم دفع الرسوم. نتج عن هذا الدفع توفير وإتاحة الموقع وعدم حجبه في صباح اليوم التالي.<ref>{{استشهاد بويب
| مسار = http://www.doublewide.net
| عنوان = The Passport Payment
| تاريخ = 2000-01-27
| تاريخ الوصول = 2007-11-03
| الأخير = Chaney
| الأول = Michael
| مسار أرشيف = https://web.archive.org/web/20190210200919/http://www.doublewide.net:80/ | تاريخ أرشيف = 10 فبراير 2019 }}</ref> في خريف عام 2003، ساعدت '''ساماريت''' شركة Microsoft عندما فاتهم موعد الدفع والسداد على النطاق والعنوان: "'''hotmail.co.uk'''"، على الرغم من أن الموقع لم يتوقف عن العمل ولم يكن محجوب من الخدمة.<ref name="UK">{{استشهاد بويب
| مسار = https://www.theregister.com/2003/11/06/microsoft_forgets_to_renew_hotmail/
| عنوان = Microsoft forgets to renew hotmail
| تاريخ = 2003-11-06
| موقع = [[السجل (صحافة)|السجل]]
| تاريخ الوصول = 2007-11-03
| الأخير = Richardson
| الأول = Tim
| مسار أرشيف = https://web.archive.org/web/20190610111922/https://www.theregister.co.uk/2003/11/06/microsoft_forgets_to_renew_hotmail/ | تاريخ أرشيف = 10 يونيو 2019 }}</ref>

في عام 2001، انتقدت المحامية بشركة<nowiki/>[[مؤسسة التخوم الإلكترونية|Electronic Frontier Foundation]] Microsoft Passport وذلك باعتباره تهديداً محتملاً للخصوصية بعد أن تم الكشف عن أن Microsoft سيكون لها حق الوصول الكامل إلى معلومات العملاء واستخدامها.<ref>[https://www.cnet.com/news/ Privacy terms revised for Microsoft Passport] {{Webarchive|url=https://web.archive.org/web/20200414104343/https://www.cnet.com/news/ |date=14 أبريل 2020}}</ref> تم تحديث شروط الخصوصية بسرعة بواسطة Microsoft لتهدئة مخاوف العملاء.

في شهري يوليو وأغسطس من عام 2001، قام مركز معلومات الخصوصية الإلكترونية بخلق تحالف مكون من 14 مجموعة من المستهلكين الرئيسيين وقد تم تقديم شكاوى <ref>{{استشهاد بويب| مسار  = https://www.epic.org/privacy/consumer/MS_complaint.pdf| عنوان =| مسار أرشيف = https://web.archive.org/web/20191227140942/https://www.epic.org/privacy/consumer/MS_complaint.pdf | تاريخ أرشيف = 27 ديسمبر 2019 }}</ref> إلى '''لجنة التجارة الفيدرالية (FTC)''' يزعمون فيها أن نظام Microsoft Passport انتهك القسم 5 من قانون لجنة التجارة الفيدرالية (FTCA) الذي يحظر الممارسات غير العادلة أو الخادعة في التجارة.<ref>EPIC: Microsoft Passport Investigation Docket, http://epic.org/privacy/consumer/microsoft/passport.html {{Webarchive|url=https://web.archive.org/web/20200919212001/https://www.epic.org/privacy/consumer/microsoft/passport.html |date=19 سبتمبر 2020}}</ref>

في عام 2003، كشف '''فيصل دانكا''' ، <ref>[http://faisaldanka.wordpress.com Faisal Danka] {{Webarchive|url=https://web.archive.org/web/20160311215139/https://faisaldanka.wordpress.com/ |date=11 مارس 2016}}</ref> وهو مسؤول تنفيذي بريطاني مختص في مخاطر وأمن تقنية المعلومات، عن خلل خطير في Microsoft Passport ، يمكن من خلاله بسهولة اختراق أي حساب مرتبط بـ Microsoft Passport أو Hotmail باستخدام أي متصفح مشترك.

لقد ضغطت Microsoft على الكيانات غير التابعة لـ Microsoft لإنشاء نظام تسجيل دخول موحد عبر الإنترنت. أمثلة على المواقع التي تستخدم Microsoft Passport هي [[إيباي|eBay]] و '''Monster.com''' ، ولكن في عام 2004 تم إلغاء تلك الاتفاقيات.<ref>[https://www.searchenginejournal.com/microsoft-passport-dumped-by-ebay/1203/ Microsoft Passport Dumped By Ebay] {{Webarchive|url=https://web.archive.org/web/20180803163727/https://www.searchenginejournal.com/microsoft-passport-dumped-by-ebay/1203/ |date=3 أغسطس 2018}}</ref> في أغسطس من عام 2009، أرسلت '''Expedia''' إشعاراً تفيد فيه بأنها لم تعد تدعم معرف Microsoft Passport / Windows Live. {{بحاجة لمصدر|date=July 2011}}

في عام 2012، تم تغيير اسم Windows Live ID إلى «حساب مايكروسوفت» '''Microsoft Account'''.<ref>[https://support.microsoft.com/en-us/windows?ui=en-US&rs=en-001&ad=US Windows 8 Consumer Preview - FAQ] {{Webarchive|url=https://web.archive.org/web/20130605220931/http://windows.microsoft.com:80/en-US/windows-8/faq |date=5 يونيو 2013}}</ref><ref>{{استشهاد بويب
| مسار = https://account.microsoft.com/account/Account?ru=https%3A%2F%2Faccount.microsoft.com%2F&destrt=home-index
| عنوان = What is a Microsoft account?
| ناشر = Microsoft
| تاريخ الوصول = 2 August 2012
| اقتباس = "Microsoft account" is the new name for what used to be called a "Windows Live ID."
| مسار أرشيف = https://web.archive.org/web/20160618011346/http://windows.microsoft.com:80/en-US/windows-live/sign-in-what-is-microsoft-account | تاريخ أرشيف = 18 يونيو 2016 | وصلة مكسورة = yes }}</ref>

== نظرة عامة ==
يسمح حساب Microsoft للمستخدمين بتسجيل الدخول إلى مواقع الويب التي تدعم هذه الخدمة باستخدام مجموعة واحدة من بيانات الاعتماد. لا يتم التحقق من بيانات اعتماد المستخدمين بواسطة مواقع الويب الممكّنة لحساب Microsoft ، ولكن عن طريق خادم مصادقة حساب Microsoft. تتم إعادة توجيه مستخدم جديد يسجّل الدخول إلى موقع ويب معتمد بواسطة Microsoft إلى أقرب خادم مصادقة، والذي يطلب اسم المستخدم وكلمة المرور عبر اتصال [[بروتوكول طبقة المقابس الآمنة|SSL]] . يمكن للمستخدم اختيار جعل جهاز الحاسب الخاص به يتذكر تسجيل دخوله: (لدى المستخدم الذي قام بتسجيل الدخول حديثاً ملف تعريف ارتباط مشفر لفترات زمنية محددة مخزّن على جهاز الحاسب الخاص به ويتلقى علامة تعريف مشفرة [[3DES|ثلاثية DES]] تم الاتفاق عليها مسبقاً بين خادم المصادقة وموقع Microsoft الذي تم تمكين الحساب عليه). بعد ذلك، يتم إرسال علامة التعريف هذه إلى موقع الويب، الذي يقوم عليه موقع الويب بإنشاء ملف تعريف ارتباط مشفر آخر على جهاز الحاسب الخاص بالمستخدم، وهو أيضاً محدود المدة. طالما أن ملفات تعريف الارتباط هذه صالحة، فلا يلزم المستخدم تقديم اسم مستخدم وكلمة مرور. إذا قام المستخدم بتسجيل الخروج بنشاط من حساب Microsoft الخاص به، فستتم إزالة ملفات تعريف الارتباط هذه.

يوفر حساب مايكروسوفت للمستخدم طريقتين مختلفتين لإنشاء حساب وهي:

# '''استخدام عنوان بريد إلكتروني موجود:''' يمكن للمستخدمين استخدام عنوان بريدهم الإلكتروني صالحاً للتسجيل في حساب Microsoft. تحول الخدمة عنوان البريد الإلكتروني للمستخدم الطالب إلى حساب Microsoft. يمكن للمستخدمين أيضاً اختيار كلمة مرور من اختيارهم.
# '''التسجيل للحصول على عنوان بريد إلكتروني من Microsoft:''' يمكن للمستخدمين أيضاً التسجيل للحصول على حساب بريد إلكتروني من خلال نطاقات خدمات بريد الويب المخصصة من Microsoft (مثل @ hotmail.com و @ live.com و @ msn.com و @ passport.com و @ outlook.com أو أي نطاقات ومتغيرات مختلفة أخرى في بلدان معينة) ويمكن استخدام حساب مايكروسوفت لتسجيل الدخول إلى مواقع الويب الأخرى الممكّنة لحساب Microsoft.

تستخدم مواقع Microsoft وخدماتها وتطبيقاتها مثل [[مايكروسوفت بينغ|Bing]] و[[إم إس إن|MSN]] و[[إكس بوكس نيتورك|Xbox Live]] حساب مايكروسوفت كوسيلة لتحديد المستخدمين. وهناك أيضاً العديد من الشركات الأخرى التي تستخدمها، مثل '''Hoyts''' «الموقع الذي تستضيفه '''NineMSN'''».

[[ويندوز إكس بي|يحتوي Windows XP]] والإصدارات الأحدث على خيار لربط حساب مستخدم Windows بحساب مايكروسوفت، وبالتالي يمكن تسجيل دخول المستخدمين تلقائياً إلى حساب Microsoft الخاص بهم كلما تم الوصول إلى الخدمة. بدءًا من [[ويندوز سيرفر 2012|Windows Server 2012]] ، تتيح أنظمة Windows للمستخدمين المصادقة مباشرة في أجهزة الحاسب الخاصة بهم باستخدام حساب مايكروسوفت الخاص بهم بدلاً من مستخدم محلي أو مستخدم في نطاق ومجال مختلف.

=== الملف الشخصي ===

إحدى ميزات خدمة حساب مايكروسوفت هي «مدير ملفات التعريف»، المسمى بـ '''Profile''' ، والذي كان سابقاً جزءًا من [[ويندوز لايف|Windows Live]] . يعرض مدير ملفات التعريف هذا معلومات حول المستخدم المعين وأنشطته الحديثة وعلاقته مع مستخدمين Windows Live الآخرين. كما أنه يوفر القدرة على التواصل مع الآخرين عبر [[سكايب|Skype]] وعبر الشبكات الاجتماعية مثل [[فيسبوك|Facebook]] و[[ماي سبيس|MySpace]] و[[لينكد إن|LinkedIn]] .

يمكن للمستخدمين مشاركة بعض معلوماتهم الشخصية مثل الاهتمامات والهوايات، والمعلومات الاجتماعية مثل الاقتباسات المفضلة، أو معلومات مثل مسقط رأسهم، أو الأماكن التي عاشوا فيها سابقاً. يسمح الملف الشخصي للمستخدمين أيضاً بتعديل إعدادات الخصوصية الخاصة بهم لتحديد ما تتم مشاركته.

=== مصادقة الويب ===

في يوم 15 أغسطس من عام 2007، أصدرت Microsoft Windows Live ID نظام مصادقة جديد يدعى بـ '''Web Authentication SDK''' ، مما مكّن مطورين الويب من دمج معرف Windows Live في مواقعهم الإلكترونية التي تعمل على نطاق واسع من منصات خادم الويب - بما في ذلك [[إيه إس بي دوت نت|ASP.]] [[إيه إس بي دوت نت|NET]] ([[سي شارب|C #]]) و[[جافا (لغة برمجة)|Java]] و[[بيرل|Perl]] و[[بي إتش بي|PHP]] و[[بايثون (توضيح)|Python]] و[[روبي (لغة برمجة)|Ruby]] .<ref>LiveSide.net: [https://www.liveside.net/developer/archive/2007/08/16/windows-live-id-web-authentication-is-final.aspx Windows Live ID Web Authentication Is Final] {{Webarchive|url=https://web.archive.org/web/20081023055730/http://www.liveside.net/developer/archive/2007/08/16/windows-live-id-web-authentication-is-final.aspx|date=2008-10-23}} 2007-07-16 {{وصلة مكسورة|تاريخ=2020-10-13|bot=JarBot}}</ref><ref>Live ID Team blog announcement: [https://public-api.wordpress.com/wls/redirect.php?alias=winliveid&entryid=cns!AEE1BB0D86E23AAC!908 Windows Live ID Web Authentication SDK for Developers Is Released] {{Webarchive|url=https://web.archive.org/web/20151106092628/https://public-api.wordpress.com/wls/redirect.php?alias=winliveid&entryid=cns!AEE1BB0D86E23AAC!908|date=2010-08-07}} 2007-07-15</ref>

=== دعم OpenID ===

في يوم 27 أكتوبر من عام 2008، أعلنت شركة Microsoft أنها ملتزمة علناً بدعم إطار عمل [[أوبن آي دي|OpenID]] ، حيث أصبح Windows Live ID مزوداً لـ OpenID.<ref>[http://dev.live.com/blogs/devlive/archive/2008/10/27/421.aspx Windows Live ID Becomes an OpenID Provider] {{Webarchive|url=https://web.archive.org/web/20200309043230/https://docs.microsoft.com/en-us/onedrive/developer/controls/file-pickers/?view=odsp-graph-online&redirectedfrom=MSDN |date=9 مارس 2020}}</ref> سيسمح ذلك للمستخدمين باستخدام معرف Windows Live الخاص بهم لتسجيل الدخول إلى أي موقع ويب يدعم مصادقة OpenID. لم يكن هناك أي تحديث لتطبيق Microsoft المخطط لـ OpenID منذ أغسطس 2009، <ref>[https://docs.microsoft.com/en-us/archive/blogs/privacyimperative/windows-live-id-openid-status-update Windows Live ID OpenID Status Update] {{Webarchive|url=https://web.archive.org/web/20160304074325/http://blogs.technet.com/b/privacyimperative/archive/2009/08/28/windows-live-id-openid-status-update.aspx |date=4 مارس 2016}}</ref> ولكن منذ نوفمبر من عام 2013، شاركت Microsoft بشكل علني في اختبار قابلية التشغيل المتداخل '''OpenID Connect'''.<ref>[http://www.thread-safe.com/2013/11/microsoft-publicly-participates-in.html Thread Safe: Microsoft publicly participates in OpenID Connect interoperability testing<!-- عنوان مولد بالبوت -->] {{Webarchive|url=https://web.archive.org/web/20180626055133/http://www.thread-safe.com/2013/11/microsoft-publicly-participates-in.html |date=26 يونيو 2018}}</ref><ref>[https://docs.microsoft.com/en-us/onedrive/developer/controls/file-pickers/?view=odsp-graph-online&redirectedfrom=MSDN OneDrive Controls for Developers - OneDrive dev center | Microsoft Docs<!-- عنوان مولد بالبوت -->] {{Webarchive|url=https://web.archive.org/web/20140205194913/http://msdn.microsoft.com:80/en-us/library/live/hh826544.aspx |date=5 فبراير 2014}}</ref>

=== طرق تسجيل الدخول ===

بالإضافة إلى استخدام كلمة مرور في حساب مايكروسوفت، يمكن للمستخدمين تسجيل الدخول إلى حساب مايكروسوفت الخاص بهم عن طريق قبول إشعار جوال تم إرساله إلى جهاز محمول باستخدام '''Microsoft Authenticator''' أو رمز أمان '''FIDO 2''' أو باستخدام [[ويندوز 10|Windows Hello]] .<ref>{{استشهاد بخبر
| مسار = https://www.theverge.com/2018/11/20/18104376/microsoft-account-no-password-windows-hello-fido2-support
| عنوان = You can now sign into a Microsoft Account without a password using a security key
| الأخير = Warren
| الأول = Tom
| تاريخ = 20 November 2018
| عمل = [[ذا فيرج]]
| تاريخ الوصول = 27 November 2018
| ناشر = [[فوكس ميديا]]
| مسار أرشيف = https://web.archive.org/web/20190516184206/https://www.theverge.com/2018/11/20/18104376/microsoft-account-no-password-windows-hello-fido2-support | تاريخ أرشيف = 16 مايو 2019 }}</ref> يمكن للمستخدمين أيضاً إعداد [[مصادقة متعددة العوامل|مصادقة ثنائية عن]] طريق الحصول على رمز يعتمد على الوقت، ويتم إستخدامه مرة واحدة عن طريق نص معين أو مكالمة هاتفية أو باستخدام تطبيق مصادقة محدد.

== المميزات ==

حساب مايكروسوفت هو موقع ويب للمستخدمين وذلك لإدارة هويتهم. تشمل ميزات حساب مايكروسوفت ما يلي:

* تحديث معلومات المستخدم مثل الأسماء الأولى والأخيرة والعنوان وما إلى ذلك من المعلومات المرتبطة بالحساب.
* تحديث إعدادات المستخدم، مثل اللغة المفضلة أو تفضيلات اتصالات البريد الإلكتروني.
* تغيير أو إعادة تعيين كلمات مرور المستخدم.
* إغلاق الحساب.
* عرض تفاصيل الفوترة المرتبطة بالحسابات.

=== الدمج والتكامل ===

فيما يلي قائمة ببرامج حاسوبية وخدمات في الويب التي تدعم استخدام حساب مايكروسوفت باعتبارها بيانات الاعتماد المطلوبة لعملية المصادقة.

* [[ويندوز 8]] وما بعده
* [[ويندوز سيرفر 2012|نظام التشغيل Windows Server 2012]] والإصدارات الأحدث
* مكونات ويندوز
** [[التقويم (ويندوز)|التقويم]]
** [[كورتانا|مايكروسوفت كورتانا]]
** موسيقى الأخدود
** ردود الفعل المحور
** بريد
** الأفلام والتلفزيون
** [[مايكروسوفت ستور|متجر مايكروسوفت]]
** Outlook Express
** ويندوز ماسنجر
* [[ويندوز فون 7]] وما بعده
** متجر هواتف ويندوز
* [[مايكروسوفت بينغ|Bing]]
* [[مايكروسوفت إكستشينج سيرفر|تبادل على الانترنت]]
* تبادل حماية الإنترنت
* [[مايكروسوفت أوفيس]]
* Office 365
* [[أوفيس أونلاين|Office Online]]
* [[ون درايف|OneDrive]] (SkyDrive سابقًا)
* [[أوت لوك.كوم|Outlook.com]] (Hotmail سابقًا)
* [[أوت لوك.كوم|اشخاص]]
* [[سكايب]]
* مستشار مركز النظام
* [[مايكروسوفت فيجوال ستوديو|استوديو مرئي]]
* [[مايكروسوفت أزور]] (سابقا ويندوز أزور)
* برنامج ويندوز من الداخل
* [[ويندوز لايف ماسنجر]]
* [[ويندوز موفي ميكر]]
* معرض صور ويندوز
* [[إكس بوكس نيتورك|أجهزة إكس بوكس لايف]]
* [[الإبلاغ عن أخطاء ويندوز]]

== الثغرات الأمنية ==

في 17 يونيو من عام 2007، أبلغ '''Erik Duindam''' ، مطور ويب في هولندا، عن وجود خطر على الخصوصية والهوية، قائلاً «لقد حدث خطأ فادح من قبل مبرمجي Microsoft والذي يسمح للجميع بإنشاء معرف لأي عنوان بريد إلكتروني تقريباً».<ref>[http://www.erikduindam.com/windowslive.pdf "Windows Live ID security breached" on erikduindam.com] {{Webarchive|url=https://web.archive.org/web/20120425143733/http://www.erikduindam.com/windowslive.pdf |date=25 أبريل 2012}} {{وصلة مكسورة|تاريخ=2020-08-02|bot=JarBot}}</ref> تم العثور على إجراء للسماح للمستخدمين بتسجيل عناوين البريد الإلكتروني غير الصالحة أو المستخدمة حالياً. عند التسجيل باستخدام عنوان بريد إلكتروني صالح، تم إرسال رابط التحقق من البريد الإلكتروني إلى المستخدم. قبل استخدامه، سُمح للمستخدم بتغيير عنوان البريد الإلكتروني إلى عنوان غير موجود، أو إلى عنوان بريد إلكتروني يستخدمه شخص آخر حالياً. تسبب ارتباط التحقق بعد ذلك في تأكيد نظام Windows Live ID على أن الحساب لديه عنوان بريد إلكتروني تم التحقق منه. تم إصلاح هذا الخلل بعد يومين، في 19 يونيو عام 2007.<ref>[http://pcworld.about.com/od/instantmessaging1/Microsoft-Windows-Live-Flaw-Op.htm Microsoft Windows Live Flaw Opened Door to Scammers] {{Webarchive|url=https://web.archive.org/web/20080518185130/http://pcworld.about.com/od/instantmessaging1/Microsoft-Windows-Live-Flaw-Op.htm|date=2008-05-18}} {{وصلة مكسورة|تاريخ=2020-08-02|bot=JarBot}}</ref>

في 20 أبريل عام 2012، أصلحت Microsoft خللاً في نظام إعادة تعيين كلمة مرور Hotmail والذي سمح لأي شخص بإعادة تعيين كلمة مرور أي حساب Hotmail. تم إخطار الشركة بالعيوب من قِبل الباحثين في مختبر '''Vulnerability Lab''' في نفس اليوم <ref>[http://www.vulnerability-lab.com/get_content.php?id=529 Microsoft MSN Hotmail - Password Reset & Setup Vulnerability] {{Webarchive|url=https://web.archive.org/web/20190106153320/https://www.vulnerability-lab.com/get_content.php?id=529 |date=6 يناير 2019}}</ref> وردت بإصلاح العيوب في غضون ساعات - ولكن ليس قبل الهجمات الواسعة النطاق لأن تقنية الاستغلال انتشرت بسرعة عبر الإنترنت.<ref>[https://twitter.com/msftsecresponse/status/195568235654021121 Twitter / @msftsecresponse: On Friday we addressed a reset function incident to help protect Hotmail customers, no action needed] {{Webarchive|url=https://web.archive.org/web/20180319082457/https://twitter.com/msftsecresponse/status/195568235654021121 |date=19 مارس 2018}}</ref><ref>{{استشهاد بويب
| مسار = https://arstechnica.com/information-technology/2012/04/microsoft-patches-major-hotmail-0-day-flaw-after-apparently-widespread-exploitation/
| عنوان = Microsoft patches major Hotmail 0-day flaw after apparently widespread exploitation
| تاريخ = April 27, 2012
| موقع = [[آرس تكنيكا]]
| مسار أرشيف = https://www.webcitation.org/6BZoWu9Os?url=http://arstechnica.com/information-technology/2012/04/microsoft-patches-major-hotmail-0-day-flaw-after-apparently-widespread-exploitation/
| تاريخ أرشيف = October 21, 2012
| وصلة مكسورة = no
| تاريخ الوصول = October 21, 2012
| الأخير = Bright
| الأول = Peter
}}</ref>

في 3 ديسمبر من عام 2015، اكتشف باحث أمني على ثغرة أمنية في برنامج '''Adobe Experience Manager''' ('''AEM''') وهو برنامج مستخدم على '''signout.live.com''' وأبلغ الباحث بهذه الثغرة إلى مركز الاستجابة الأمنية لـ Microsoft ('''MSRC'''). مكّنت هذه الثغرة الأمنية الوصول الكامل الإداري إلى وحدة تحكم [[أو إس جي أي|OSGi]] الخاصة بعُقد النشر ''AEM'' ، وجعلت من الممكن تنفيذ التعليمات البرمجية داخل [[آلة جافا الافتراضية|JVM]] من خلال تحميل حزمة ''OSGi'' مخصصة. تم تأكيد الثغرة الأمنية في 3 مايو بعام 2016.<ref>[http://www.kernelpicnic.net/2016/07/24/Microsoft-signout.live.com-Remote-Code-Execution-Write-Up.html "Remote Code Execution (RCE) on Microsoft's 'signout.live.com'"] {{Webarchive|url=https://web.archive.org/web/20190126040331/http://www.kernelpicnic.net:80/2016/07/24/Microsoft-signout.live.com-Remote-Code-Execution-Write-Up.html |date=26 يناير 2019}}</ref>

== إنظر أيضاً ==

* [[نظم التشغيل على الإنترنت]]
* [[أوبن آي دي|رض]]
* [[البطاقة الرقمية لويندوز|ويندوز كارد سبيس]]
* [[عمليات التحقق من الحساب]]

== مراجع ==

{{مراجع}}

== وصلات خارجية ==

* {{موقع رسمي}}
* [http://msdn2.microsoft.com/en-us/library/bb288408.aspx مقدمة لـ Windows Live ID] - يقدم نظرة عامة مختصرة عن خدمة معرف Windows Live في سياق إستراتيجية الهوية الكلية لـ Microsoft.
* [http://msdn2.microsoft.com/en-us/library/cc287613.aspx فهم ورقة عمل مصادقة Windows Live المفوض] - يصف كيف يمكن لموقع ويب استخدام نظام مصادقة Windows Live ID المفوض للحصول على إذن للوصول إلى معلومات المستخدمين على خدمات Windows Live.
* [http://msdn2.microsoft.com/en-us/library/cc287610.aspx الورقة البيضاء لاتحاد معرف Windows Live] - تصف مفهوم اتحاد الهوية وتقدم تفاصيل مهمة حول كيفية دعم خدمة معرف Windows Live لها.

{{شريط بوابات|أمن الحاسوب|مايكروسوفت}}

[[تصنيف:الهوية الرقمية الموحدة]]
[[تصنيف:مايكروسوفت]]
[[تصنيف:ويندوز لايف]]
. NET Passport و Microsoft Passport Network و Windows Live ID) هو حساب مستخدم Microsoft لتسجيل الدخول الموحد والفردي لعملاء Microsoft وذلك لتسجيل الدخول إلى مواقع Microsoft على الويب (مثل Outlook.com)، أو الأجهزة التي تعمل على أحد أنظمة التشغيل الحالية لـ Microsoft (مثل أجهزة الحاسب والأجهزة اللوحية التي تعمل بنظام Windows 10 ، وأجهزة Windows Phone ، وأجهزة Xbox ، و MSN,وبرامج تطبيقات Microsoft (بما في ذلك Visual Studio).

 نبذة تاريخية 

تم وضع Microsoft Passport ، المتعلق لمعرف Windows Live ، في الأصل كخدمة تسجيل دخول فردية لجميع عمليات التجارة عبر الإنترنت. تلقى Microsoft Passport الكثير من الانتقادات. كان كيم كاميرون ، الناقد البارز، وهو مؤلف «قوانين الهوية»،  الذي استجوب Microsoft Passport في انتهاكاته لتلك القوانين. لقد أصبح «كيم» منذ ذلك الحين أحد كبار المهندسين في نظم الهوية الشخصية في Microsoft وساعد أيضاً في معالجة تلك الانتهاكات بتصميم نظام تعريف هوية يدعى بـ Windows Live ID. وعلى الرغم من ذلك، لا يتم وضع Windows Live ID كخدمة تسجيل دخول فردية لجميع التجارة عبر الإنترنت، ولكن كخيار واحد للكثير من بين أنظمة الهوية.

في ديسمبر من عام 1999، تجاهلت شركة Microsoft دفع رسوم تسجيل نطاقها الرقمي عبر الإنترنت "passport.com" والبالغ سنوياً 35 دولاراً لشركة Network Solutions . قامت Hotmail ، والتي استخدمت موقع مايكروسوفت من أجل المصادقة بتغيير حالة الموقع إلى كونه «غير متوفر» في 24 ديسمبر. قام بعد ذلك المستشار في شركة لينكس Michael Chaney بدفع الرسوم في اليوم التالي، على أمل أن يحل هذه المشكلة التي تكمن في عدم توفر الموقع عبر الإنترنت بسبب عدم دفع الرسوم. نتج عن هذا الدفع توفير وإتاحة الموقع وعدم حجبه في صباح اليوم التالي. في خريف عام 2003، ساعدت ساماريت شركة Microsoft عندما فاتهم موعد الدفع والسداد على النطاق والعنوان: "hotmail.co.uk"، على الرغم من أن الموقع لم يتوقف عن العمل ولم يكن محجوب من الخدمة.

في عام 2001، انتقدت المحامية بشركةElectronic Frontier Foundation Microsoft Passport وذلك باعتباره تهديداً محتملاً للخصوصية بعد أن تم الكشف عن أن Microsoft سيكون لها حق الوصول الكامل إلى معلومات العملاء واستخدامها.Privacy terms revised for Microsoft Passport  تم تحديث شروط الخصوصية بسرعة بواسطة Microsoft لتهدئة مخاوف العملاء.

في شهري يوليو وأغسطس من عام 2001، قام مركز معلومات الخصوصية الإلكترونية بخلق تحالف مكون من 14 مجموعة من المستهلكين الرئيسيين وقد تم تقديم شكاوى  إلى لجنة التجارة الفيدرالية (FTC) يزعمون فيها أن نظام Microsoft Passport انتهك القسم 5 من قانون لجنة التجارة الفيدرالية (FTCA) الذي يحظر الممارسات غير العادلة أو الخادعة في التجارة.EPIC: Microsoft Passport Investigation Docket, http://epic.org/privacy/consumer/microsoft/passport.html 

في عام 2003، كشف فيصل دانكا ، Faisal Danka  وهو مسؤول تنفيذي بريطاني مختص في مخاطر وأمن تقنية المعلومات، عن خلل خطير في Microsoft Passport ، يمكن من خلاله بسهولة اختراق أي حساب مرتبط بـ Microsoft Passport أو Hotmail باستخدام أي متصفح مشترك.

لقد ضغطت Microsoft على الكيانات غير التابعة لـ Microsoft لإنشاء نظام تسجيل دخول موحد عبر الإنترنت. أمثلة على المواقع التي تستخدم Microsoft Passport هي eBay و Monster.com ، ولكن في عام 2004 تم إلغاء تلك الاتفاقيات.Microsoft Passport Dumped By Ebay  في أغسطس من عام 2009، أرسلت Expedia إشعاراً تفيد فيه بأنها لم تعد تدعم معرف Microsoft Passport / Windows Live. 

في عام 2012، تم تغيير اسم Windows Live ID إلى «حساب مايكروسوفت» Microsoft Account.Windows 8 Consumer Preview - FAQ 

 نظرة عامة 
يسمح حساب Microsoft للمستخدمين بتسجيل الدخول إلى مواقع الويب التي تدعم هذه الخدمة باستخدام مجموعة واحدة من بيانات الاعتماد. لا يتم التحقق من بيانات اعتماد المستخدمين بواسطة مواقع الويب الممكّنة لحساب Microsoft ، ولكن عن طريق خادم مصادقة حساب Microsoft. تتم إعادة توجيه مستخدم جديد يسجّل الدخول إلى موقع ويب معتمد بواسطة Microsoft إلى أقرب خادم مصادقة، والذي يطلب اسم المستخدم وكلمة المرور عبر اتصال SSL . يمكن للمستخدم اختيار جعل جهاز الحاسب الخاص به يتذكر تسجيل دخوله: (لدى المستخدم الذي قام بتسجيل الدخول حديثاً ملف تعريف ارتباط مشفر لفترات زمنية محددة مخزّن على جهاز الحاسب الخاص به ويتلقى علامة تعريف مشفرة ثلاثية DES تم الاتفاق عليها مسبقاً بين خادم المصادقة وموقع Microsoft الذي تم تمكين الحساب عليه). بعد ذلك، يتم إرسال علامة التعريف هذه إلى موقع الويب، الذي يقوم عليه موقع الويب بإنشاء ملف تعريف ارتباط مشفر آخر على جهاز الحاسب الخاص بالمستخدم، وهو أيضاً محدود المدة. طالما أن ملفات تعريف الارتباط هذه صالحة، فلا يلزم المستخدم تقديم اسم مستخدم وكلمة مرور. إذا قام المستخدم بتسجيل الخروج بنشاط من حساب Microsoft الخاص به، فستتم إزالة ملفات تعريف الارتباط هذه.

يوفر حساب مايكروسوفت للمستخدم طريقتين مختلفتين لإنشاء حساب وهي:

 استخدام عنوان بريد إلكتروني موجود: يمكن للمستخدمين استخدام عنوان بريدهم الإلكتروني صالحاً للتسجيل في حساب Microsoft. تحول الخدمة عنوان البريد الإلكتروني للمستخدم الطالب إلى حساب Microsoft. يمكن للمستخدمين أيضاً اختيار كلمة مرور من اختيارهم.
 التسجيل للحصول على عنوان بريد إلكتروني من Microsoft: يمكن للمستخدمين أيضاً التسجيل للحصول على حساب بريد إلكتروني من خلال نطاقات خدمات بريد الويب المخصصة من Microsoft (مثل @ hotmail.com و @ live.com و @ msn.com و @ passport.com و @ outlook.com أو أي نطاقات ومتغيرات مختلفة أخرى في بلدان معينة) ويمكن استخدام حساب مايكروسوفت لتسجيل الدخول إلى مواقع الويب الأخرى الممكّنة لحساب Microsoft.

تستخدم مواقع Microsoft وخدماتها وتطبيقاتها مثل Bing وMSN وXbox Live حساب مايكروسوفت كوسيلة لتحديد المستخدمين. وهناك أيضاً العديد من الشركات الأخرى التي تستخدمها، مثل Hoyts «الموقع الذي تستضيفه NineMSN».

يحتوي Windows XP والإصدارات الأحدث على خيار لربط حساب مستخدم Windows بحساب مايكروسوفت، وبالتالي يمكن تسجيل دخول المستخدمين تلقائياً إلى حساب Microsoft الخاص بهم كلما تم الوصول إلى الخدمة. بدءًا من Windows Server 2012 ، تتيح أنظمة Windows للمستخدمين المصادقة مباشرة في أجهزة الحاسب الخاصة بهم باستخدام حساب مايكروسوفت الخاص بهم بدلاً من مستخدم محلي أو مستخدم في نطاق ومجال مختلف.

 الملف الشخصي 

إحدى ميزات خدمة حساب مايكروسوفت هي «مدير ملفات التعريف»، المسمى بـ Profile ، والذي كان سابقاً جزءًا من Windows Live . يعرض مدير ملفات التعريف هذا معلومات حول المستخدم المعين وأنشطته الحديثة وعلاقته مع مستخدمين Windows Live الآخرين. كما أنه يوفر القدرة على التواصل مع الآخرين عبر Skype وعبر الشبكات الاجتماعية مثل Facebook وMySpace وLinkedIn .

يمكن للمستخدمين مشاركة بعض معلوماتهم الشخصية مثل الاهتمامات والهوايات، والمعلومات الاجتماعية مثل الاقتباسات المفضلة، أو معلومات مثل مسقط رأسهم، أو الأماكن التي عاشوا فيها سابقاً. يسمح الملف الشخصي للمستخدمين أيضاً بتعديل إعدادات الخصوصية الخاصة بهم لتحديد ما تتم مشاركته.

 مصادقة الويب 

في يوم 15 أغسطس من عام 2007، أصدرت Microsoft Windows Live ID نظام مصادقة جديد يدعى بـ Web Authentication SDK ، مما مكّن مطورين الويب من دمج معرف Windows Live في مواقعهم الإلكترونية التي تعمل على نطاق واسع من منصات خادم الويب - بما في ذلك ASP. NET (C #) وJava وPerl وPHP وPython وRuby .LiveSide.net: Windows Live ID Web Authentication Is Final  2007-07-16 Live ID Team blog announcement: Windows Live ID Web Authentication SDK for Developers Is Released  2007-07-15

 دعم OpenID 

في يوم 27 أكتوبر من عام 2008، أعلنت شركة Microsoft أنها ملتزمة علناً بدعم إطار عمل OpenID ، حيث أصبح Windows Live ID مزوداً لـ OpenID.Windows Live ID Becomes an OpenID Provider  سيسمح ذلك للمستخدمين باستخدام معرف Windows Live الخاص بهم لتسجيل الدخول إلى أي موقع ويب يدعم مصادقة OpenID. لم يكن هناك أي تحديث لتطبيق Microsoft المخطط لـ OpenID منذ أغسطس 2009، Windows Live ID OpenID Status Update  ولكن منذ نوفمبر من عام 2013، شاركت Microsoft بشكل علني في اختبار قابلية التشغيل المتداخل OpenID Connect.Thread Safe: Microsoft publicly participates in OpenID Connect interoperability testing OneDrive Controls for Developers - OneDrive dev center | Microsoft Docs 

 طرق تسجيل الدخول 

بالإضافة إلى استخدام كلمة مرور في حساب مايكروسوفت، يمكن للمستخدمين تسجيل الدخول إلى حساب مايكروسوفت الخاص بهم عن طريق قبول إشعار جوال تم إرساله إلى جهاز محمول باستخدام Microsoft Authenticator أو رمز أمان FIDO 2 أو باستخدام Windows Hello . يمكن للمستخدمين أيضاً إعداد مصادقة ثنائية عن طريق الحصول على رمز يعتمد على الوقت، ويتم إستخدامه مرة واحدة عن طريق نص معين أو مكالمة هاتفية أو باستخدام تطبيق مصادقة محدد.

 المميزات 

حساب مايكروسوفت هو موقع ويب للمستخدمين وذلك لإدارة هويتهم. تشمل ميزات حساب مايكروسوفت ما يلي:

 تحديث معلومات المستخدم مثل الأسماء الأولى والأخيرة والعنوان وما إلى ذلك من المعلومات المرتبطة بالحساب.
 تحديث إعدادات المستخدم، مثل اللغة المفضلة أو تفضيلات اتصالات البريد الإلكتروني.
 تغيير أو إعادة تعيين كلمات مرور المستخدم.
 إغلاق الحساب.
 عرض تفاصيل الفوترة المرتبطة بالحسابات.

 الدمج والتكامل 

فيما يلي قائمة ببرامج حاسوبية وخدمات في الويب التي تدعم استخدام حساب مايكروسوفت باعتبارها بيانات الاعتماد المطلوبة لعملية المصادقة.

 ويندوز 8 وما بعده
 نظام التشغيل Windows Server 2012 والإصدارات الأحدث
 مكونات ويندوز
 التقويم
 مايكروسوفت كورتانا
 موسيقى الأخدود
 ردود الفعل المحور
 بريد
 الأفلام والتلفزيون
 متجر مايكروسوفت
 Outlook Express
 ويندوز ماسنجر
 ويندوز فون 7 وما بعده
 متجر هواتف ويندوز
 Bing
 تبادل على الانترنت
 تبادل حماية الإنترنت
 مايكروسوفت أوفيس
 Office 365
 Office Online
 OneDrive (SkyDrive سابقًا)
 Outlook.com (Hotmail سابقًا)
 اشخاص
 سكايب
 مستشار مركز النظام
 استوديو مرئي
 مايكروسوفت أزور (سابقا ويندوز أزور)
 برنامج ويندوز من الداخل
 ويندوز لايف ماسنجر
 ويندوز موفي ميكر
 معرض صور ويندوز
 أجهزة إكس بوكس لايف
 الإبلاغ عن أخطاء ويندوز

 الثغرات الأمنية 

في 17 يونيو من عام 2007، أبلغ Erik Duindam ، مطور ويب في هولندا، عن وجود خطر على الخصوصية والهوية، قائلاً «لقد حدث خطأ فادح من قبل مبرمجي Microsoft والذي يسمح للجميع بإنشاء معرف لأي عنوان بريد إلكتروني تقريباً»."Windows Live ID security breached" on erikduindam.com   تم العثور على إجراء للسماح للمستخدمين بتسجيل عناوين البريد الإلكتروني غير الصالحة أو المستخدمة حالياً. عند التسجيل باستخدام عنوان بريد إلكتروني صالح، تم إرسال رابط التحقق من البريد الإلكتروني إلى المستخدم. قبل استخدامه، سُمح للمستخدم بتغيير عنوان البريد الإلكتروني إلى عنوان غير موجود، أو إلى عنوان بريد إلكتروني يستخدمه شخص آخر حالياً. تسبب ارتباط التحقق بعد ذلك في تأكيد نظام Windows Live ID على أن الحساب لديه عنوان بريد إلكتروني تم التحقق منه. تم إصلاح هذا الخلل بعد يومين، في 19 يونيو عام 2007.Microsoft Windows Live Flaw Opened Door to Scammers  

في 20 أبريل عام 2012، أصلحت Microsoft خللاً في نظام إعادة تعيين كلمة مرور Hotmail والذي سمح لأي شخص بإعادة تعيين كلمة مرور أي حساب Hotmail. تم إخطار الشركة بالعيوب من قِبل الباحثين في مختبر Vulnerability Lab في نفس اليوم Microsoft MSN Hotmail - Password Reset & Setup Vulnerability  وردت بإصلاح العيوب في غضون ساعات - ولكن ليس قبل الهجمات الواسعة النطاق لأن تقنية الاستغلال انتشرت بسرعة عبر الإنترنت.Twitter / @msftsecresponse: On Friday we addressed a reset function incident to help protect Hotmail customers, no action needed 

في 3 ديسمبر من عام 2015، اكتشف باحث أمني على ثغرة أمنية في برنامج Adobe Experience Manager (AEM) وهو برنامج مستخدم على signout.live.com وأبلغ الباحث بهذه الثغرة إلى مركز الاستجابة الأمنية لـ Microsoft (MSRC). مكّنت هذه الثغرة الأمنية الوصول الكامل الإداري إلى وحدة تحكم OSGi الخاصة بعُقد النشر AEM ، وجعلت من الممكن تنفيذ التعليمات البرمجية داخل JVM من خلال تحميل حزمة OSGi مخصصة. تم تأكيد الثغرة الأمنية في 3 مايو بعام 2016."Remote Code Execution (RCE) on Microsoft's 'signout.live.com'" 

 إنظر أيضاً 

 نظم التشغيل على الإنترنت
 رض
 ويندوز كارد سبيس
 عمليات التحقق من الحساب

 مراجع 

 وصلات خارجية 

 
 مقدمة لـ Windows Live ID - يقدم نظرة عامة مختصرة عن خدمة معرف Windows Live في سياق إستراتيجية الهوية الكلية لـ Microsoft.
 فهم ورقة عمل مصادقة Windows Live المفوض - يصف كيف يمكن لموقع ويب استخدام نظام مصادقة Windows Live ID المفوض للحصول على إذن للوصول إلى معلومات المستخدمين على خدمات Windows Live.
 الورقة البيضاء لاتحاد معرف Windows Live - تصف مفهوم اتحاد الهوية وتقدم تفاصيل مهمة حول كيفية دعم خدمة معرف Windows Live لها.

تصنيف:الهوية الرقمية الموحدة
تصنيف:مايكروسوفت
تصنيف:ويندوز لايف