Voor vandaag was het zeer onwaarschijnlijk dat gebruikers aan iPhones en Windows 10-pc's denken die in één platform zijn verenigd. Maar onlangs kondigde Microsoft de koppeling aan met Apple's iPhones in hun routekaart voor Windows 10 en Mobile via de nieuwste functie op hun platform waarmee gebruikers zich kunnen aanmelden bij hun Windows 10-pc's met behulp van de vingerafdruk, het gezicht, de iris of de patroonherkenning van hun begeleidende apparaat. Naast Windows 10-apparaten wordt de functie naar verwachting ook geïntroduceerd op apparaten en machines die Windows Hello ondersteunen.

Er is een volledig toegewijde tool voor het inloggen op Windows 10-machines die de behoefte aan wachtwoordauthenticatie wegneemt en blijkbaar dezelfde aanpak is als waarop Microsoft zich wilde richten. Microsoft heeft tijdens hun Ignite-conferentie verder uitgewerkt dat gebruikers RSA SecurID-authenticatietools op hun eigen apparaten kunnen gebruiken om te ontgrendelen en toegang te krijgen tot hun Windows 10-pc's. De RSA gebruikt een gebarenauthenticatiemethode om toegang te bieden tot een Windows 10-pc.

"Er komen ook andere oplossingen voor de iPhone", zegt Anoosh Saboori, senior programmamanager lead voor OS-beveiliging bij Microsoft.

Microsoft onderzoekt momenteel het Companion Device Framework (CDF) in detail om de functie te configureren en in te schakelen. De gedetailleerde aspecten van de tool, inclusief het model van het framework, nadelen en beperkingen, worden allemaal vermeld in het artikel gepubliceerd door Microsoft getiteld 'Windows Unlock and companion devices'.

Microsoft denkt dat deze functie gebruikers probleemloze en veilige manieren biedt om online services te gebruiken zonder wachtwoorden op specifieke apparaten op te slaan en te beheren.

Handig is dat hardware-apparaten die niet over een eigen vingerafdruklezer of biometrische camera beschikken, kunnen communiceren met Windows Hello en Passport-beveiligingsservices dankzij het Companion Device Framework. We kunnen echter een aantal redenen bedenken waarom deze aanpak niet werkt: sommige oude apparaten hebben geen ingebouwde hardware-authenticatiefuncties en consumenten willen deze functie misschien later in hun apparaat toevoegen.

Microsoft heeft ook enkele andere gebruiksscenario's gedetailleerd;

• Sluit hun begeleidende apparaat via USB aan op de pc, raak de knop op het bijbehorende apparaat aan en ontgrendel hun pc automatisch.

• Draag een telefoon in hun zak die al via Bluetooth is gekoppeld aan een pc. Bij het raken van de spatiebalk op hun pc ontvangt hun telefoon een melding. Goedkeuren en de pc ontgrendelt eenvoudig.

• Tik met hun bijbehorende apparaat op een NFC-lezer om hun pc snel te ontgrendelen.

• Draag een fitnessband die de drager al heeft geverifieerd. Bij het naderen van de pc en door een speciaal gebaar uit te voeren (zoals klappen), wordt de pc ontgrendeld.

Het eerste punt klinkt heel erg als een YubiKey, een dual pass-authenticatiefunctie. Het tweede punt is iets dat Windows-gebruikers dit jaar zouden krijgen met de Redstone-update, terwijl het vierde punt is gericht op Microsoft Band-gebruikers die een ander wachtwoordvrij alternatief verwachten om toegang te krijgen tot hun machine zonder wachtwoord.

We kunnen zeker niet verwachten dat alle apps worden ondersteund door de nieuwste CMD-functies, omdat ontwikkelaars “specifiek door Microsoft moeten worden voorzien en de beperkte secundaireAuthenticatorFactor-capaciteit in zijn manifest moeten vermelden” - wat in wezen wijst op beveiligingsverificatie en inlogverificatie.

Intrigerend genoeg introduceerde Samsung al metgezelvergrendeling in zijn nieuwe Galaxy TabPro S die Windows 10 ontgrendelt via vingerafdrukverificatie en op de Galaxy S7 en S7 Edge met een app genaamd Samsung Flow.

Naast iPhones kunnen Microsft's eigen Windows-telefoons ook worden gebruikt om in te loggen op pc's en websites, maar zoals we allemaal weten, is de productie van mobiele Windows-apparaten de laatste tijd bergafwaarts gegaan.