حساب مايكروسوفت

حساب مايكروسوفت ( MSA ؛ [ 1 ] [ 2 ] المعروف سابقًا باسم Microsoft Passport ، [ 3 ] .NET Passport ، و Windows Live ID ) هو حساب مستخدم شخصي لتسجيل الدخول الموحد لعملاء مايكروسوفت لتسجيل الدخول إلى خدمات مايكروسوفت الاستهلاكية [ 4 ] [ 5 ] (مثل Outlook.com )، والأجهزة التي تعمل على أحد أنظمة التشغيل الحالية لمايكروسوفت (مثل أجهزة الكمبيوتر والأجهزة اللوحية التي تعمل بنظام التشغيل Microsoft Windows ، ووحدات تحكم Xboxوبرامج تطبيقات مايكروسوفت (مثل Microsoft Office و Microsoft Teams ).

ملخص

يُتيح حساب مايكروسوفت للمستخدمين تسجيل الدخول إلى المواقع الإلكترونية التي تدعم هذه الخدمة باستخدام بيانات اعتماد واحدة - وتكون أسماء المستخدمين هذه بنفس شكل عنوان البريد الإلكتروني . وهناك طريقتان مختلفتان لإنشاء حساب:

  1. استخدام عنوان بريد إلكتروني موجود: يمكن للمستخدمين استخدام عنوان بريدهم الإلكتروني الصحيح للتسجيل في حساب مايكروسوفت. تقوم الخدمة بتحويل عنوان البريد الإلكتروني للمستخدم إلى معرّف حساب مايكروسوفت. كما يمكن للمستخدمين اختيار كلمة مرور من اختيارهم.
  2. التسجيل للحصول على عنوان بريد إلكتروني من مايكروسوفت: يمكن للمستخدمين أيضًا التسجيل للحصول على حساب بريد إلكتروني مجاني من خلال Outlook.com أو MSN، مع نطاقات خدمات البريد الإلكتروني الخاصة بمايكروسوفت (مثل @hotmail.com و @outlook.com و @msn.com ) والتي يمكن استخدامها كحساب مايكروسوفت لتسجيل الدخول إلى مواقع الويب الأخرى التي تدعم حسابات مايكروسوفت.

لم تعد النطاقات @live.com و @passport.com، بالإضافة إلى نطاقات أخرى، متاحة، ولكن يتم الاحتفاظ بالحسابات الحالية.

تستخدم مواقع وخدمات وتطبيقات مايكروسوفت، مثل Bing و MSN و Xbox Live، حساب مايكروسوفت كوسيلة لتعريف المستخدمين. كما تستخدمه العديد من الشركات الأخرى، مثل موقع Hoyts الإلكتروني الذي تستضيفه NineMSN .

يُتيح نظام التشغيل Windows XP والإصدارات الأحدث خيار ربط حساب مستخدم Windows محلي بحساب Microsoft، مما يسمح بتسجيل دخول المستخدمين تلقائيًا إلى حساب Microsoft الخاص بهم عند الوصول إلى أي خدمة. بدءًا من Windows 8 و Windows Server 2012 ، يسمح Windows للمستخدمين بتسجيل الدخول مباشرةً إلى أجهزة الكمبيوتر الخاصة بهم باستخدام حساب Microsoft الخاص بهم بدلاً من حساب مستخدم محلي أو حساب مستخدم نطاق. [ 6 ]

طرق تسجيل الدخول

بالإضافة إلى استخدام كلمة مرور الحساب، يمكن للمستخدمين تسجيل الدخول إلى حساب مايكروسوفت الخاص بهم عن طريق قبول إشعار جوال يُرسل إلى جهاز محمول مزود بتطبيق Microsoft Authenticator، أو رمز أمان FIDO 2 ، أو باستخدام Windows Hello . [ 7 ] كما يمكن للمستخدمين إعداد المصادقة الثنائية من خلال الحصول على رمز مؤقت للاستخدام لمرة واحدة عبر رسالة نصية أو مكالمة هاتفية أو باستخدام تطبيق مصادقة.

التفاصيل الفنية

لا يتم التحقق من بيانات اعتماد المستخدمين بواسطة مواقع الويب التي تدعم حسابات مايكروسوفت، بل بواسطة خادم مصادقة حسابات مايكروسوفت. عند تسجيل دخول مستخدم جديد إلى موقع ويب يدعم حسابات مايكروسوفت، يُعاد توجيهه أولاً إلى أقرب خادم مصادقة، والذي يطلب اسم المستخدم وكلمة المرور عبر اتصال SSL . يمكن للمستخدم اختيار حفظ بيانات تسجيل دخوله على جهازه: حيث يتم تخزين ملف تعريف ارتباط مشفر مؤقت على جهاز المستخدم الجديد، ويتلقى علامة تعريف مشفرة بتقنية DES الثلاثية ، تم الاتفاق عليها مسبقًا بين خادم المصادقة وموقع الويب الذي يدعم حسابات مايكروسوفت. تُرسل علامة التعريف هذه إلى الموقع، الذي يقوم بدوره بتخزين ملف تعريف ارتباط HTTP مشفر آخر مؤقت على جهاز المستخدم. طالما أن ملفات تعريف الارتباط هذه صالحة، لا يُطلب من المستخدم إدخال اسم المستخدم وكلمة المرور. في حال تسجيل خروج المستخدم من حساب مايكروسوفت، تُحذف ملفات تعريف الارتباط هذه.

العلاقة بحساب العمل أو المدرسة

تُقدّم مايكروسوفت أيضًا حسابات عمل أو حسابات مدرسية يُنشئها مسؤول النظام كجزء من المؤسسة. هذه الحسابات منفصلة عن حسابات مايكروسوفت (التي تُسمى أيضًا الحسابات الشخصية ) ولا يُمكن دمجها، ولكن يُمكن للمستخدم استخدامها جنبًا إلى جنب. [ 8 ] [ 9 ] يستخدم حساب العمل أو الحساب المدرسي منصة مجال Azure Active Directory . [ 10 ]

تاريخ

تم استخدام أيقونة حساب مايكروسوفت حتى عام 2025

كان برنامج Microsoft Passport، السلف لبرنامج Windows Live ID، يُسوّق في الأصل كخدمة تسجيل دخول موحدة لجميع عمليات التجارة الإلكترونية. وقد تعرّض Microsoft Passport لانتقادات واسعة، وكان من أبرز منتقديه كيم كاميرون ، مؤلف كتاب "قوانين الهوية" [ 11 ] ، الذي شكّك في انتهاك Microsoft Passport لتلك القوانين. ثم انضم كاميرون إلى مايكروسوفت عام 1999 بعد استحواذها على شركته، وشغل منصب كبير مهندسي الوصول والهوية فيها حتى تقاعده عام 2019، حيث ساهم في معالجة تلك الانتهاكات في تصميم نظام Microsoft Account لإدارة الهوية. ونتيجةً لذلك، لم يعد Microsoft Account يُسوّق كخدمة تسجيل دخول موحدة لجميع عمليات التجارة الإلكترونية، بل كخيار من بين العديد من أنظمة إدارة الهوية.

في ديسمبر 1999، أهملت مايكروسوفت دفع رسوم تسجيل نطاق "passport.com" السنوية البالغة 35 دولارًا لشركة Network Solutions . تسبب هذا الإهمال في توقف خدمة هوتميل ، التي كانت تستخدم الموقع للمصادقة، عن العمل في 24 ديسمبر. قام مايكل تشاني، مستشار أنظمة لينكس ، بدفع الرسوم في اليوم التالي ( عيد الميلاد )، على أمل أن يحل ذلك مشكلة توقف الموقع. ونتيجةً لذلك، أصبح الموقع متاحًا في صباح اليوم التالي. [ 12 ] وفي خريف 2003، قدم شخصٌ آخر مساعدة مماثلة لمايكروسوفت عندما تأخرت في دفع رسوم عنوان "hotmail.co.uk"، ولكن لم يحدث أي توقف للخدمة. [ 13 ]

في عام ٢٠٠١، انتقدت ديبورا بيرس، المحامية في مؤسسة الحدود الإلكترونية ، خدمة مايكروسوفت باسبورت باعتبارها تهديدًا محتملاً للخصوصية، وذلك بعد الكشف عن أن مايكروسوفت ستتمكن من الوصول الكامل إلى معلومات العملاء واستخدامها. [ ١٤ ] وسرعان ما قامت مايكروسوفت بتحديث شروط الخصوصية لطمأنة العملاء.

في شهري يوليو وأغسطس من عام 2001، قدم مركز معلومات الخصوصية الإلكترونية وائتلاف يضم أربعة عشر من أبرز منظمات حماية المستهلك شكاوى [ 15 ] إلى لجنة التجارة الفيدرالية (FTC) زاعمين أن نظام مايكروسوفت باسبورت ينتهك المادة 5 من قانون لجنة التجارة الفيدرالية (FTCA) ، الذي يحظر الممارسات غير العادلة أو الخادعة في التجارة. [ 16 ] وفي أغسطس 2002، وافقت مايكروسوفت على تسوية التهم الموجهة إليها من قبل لجنة التجارة الفيدرالية. وكجزء من التسوية، طُلب من مايكروسوفت تنفيذ برنامج أمني شامل والحفاظ عليه، بالإضافة إلى حظر تضليلها بشأن ممارسات المعلومات. [ 17 ]

سعت مايكروسوفت إلى حثّ جهات غير تابعة لها على إنشاء نظام تسجيل دخول موحد على مستوى الإنترنت. [ 18 ] ومن أمثلة المواقع التي استخدمت خدمة مايكروسوفت باسبورت موقعا إيباي ومونستر.كوم ، ولكن في عام 2004 تم إلغاء هذه الاتفاقيات. [ 19 ] وفي أغسطس 2009، أرسلت إكسبيديا إشعارًا يفيد بأنها لم تعد تدعم مايكروسوفت باسبورت / ويندوز لايف آي دي .

في عام 2012، تم تغيير اسم Windows Live ID إلى حساب Microsoft. [ 20 ] [ 21 ]

سمات

يمكن لمستخدمي حساب مايكروسوفت استخدام موقع حساب مايكروسوفت الإلكتروني لإدارة هويتهم. تشمل ميزات الموقع ما يلي:

  • تحديث معلومات المستخدم مثل الاسم الأول واسم العائلة والعنوان وما إلى ذلك المرتبطة بالحساب؛
  • تحديث إعدادات المستخدم، مثل اللغة المفضلة أو تفضيلات الاتصالات عبر البريد الإلكتروني؛
  • تغيير أو إعادة تعيين كلمات مرور المستخدمين؛
  • عرض تفاصيل الفواتير المرتبطة بالحسابات؛
  • أغلق الحساب.

متكامل مع

فيما يلي قائمة ببرامج الكمبيوتر وخدمات الويب التي تدعم استخدام حساب Microsoft كبيانات اعتماد مطلوبة لعملية المصادقة.

مصادقة الويب

في 15 أغسطس 2007، أصدرت مايكروسوفت حزمة تطوير البرامج (SDK) الخاصة بمصادقة الويب لـ Windows Live ID، مما مكّن مطوري الويب من دمج Windows Live ID في مواقعهم الإلكترونية التي تعمل على مجموعة واسعة من منصات خوادم الويب - بما في ذلك ASP.NET ( C# ) وJava و Perl و PHP و Python و Ruby . [ 22 ] [ 23 ]

دعم OpenID

في 27 أكتوبر 2008، أعلنت مايكروسوفت التزامها العلني بدعم إطار عمل OpenID ، حيث أصبح Windows Live ID مزودًا لخدمة OpenID. [ 24 ] وهذا من شأنه أن يسمح للمستخدمين باستخدام حساباتهم على Windows Live ID لتسجيل الدخول إلى أي موقع ويب يدعم مصادقة OpenID. لم يصدر أي تحديث بشأن خطة مايكروسوفت لتطبيق OpenID منذ أغسطس 2009. [ 25 ] مع ذلك، ومنذ نوفمبر 2013، شاركت مايكروسوفت علنًا في اختبارات التوافق التشغيلي لـ OpenID Connect. [ 26 ] [ 27 ]

الثغرات الأمنية

في 17 يونيو/حزيران 2007، أبلغ إريك دويندام، مطور مواقع إلكترونية في هولندا، عن ثغرة أمنية تتعلق بالخصوصية والهوية، قائلاً: "ارتكب مبرمجو مايكروسوفت خطأً فادحًا يسمح لأي شخص بإنشاء حساب لأي عنوان بريد إلكتروني تقريبًا". [ 28 ] وقد تم اكتشاف إجراء يسمح للمستخدمين بتسجيل عناوين بريد إلكتروني غير صالحة أو مستخدمة حاليًا. عند التسجيل بعنوان بريد إلكتروني صالح، يتم إرسال رابط تأكيد إلى المستخدم. ولكن قبل استخدامه، يُسمح للمستخدم بتغيير عنوان البريد الإلكتروني إلى عنوان غير موجود، أو إلى عنوان بريد إلكتروني يستخدمه شخص آخر. بعد ذلك، يتسبب رابط التأكيد في قيام نظام Windows Live ID بتأكيد صحة عنوان البريد الإلكتروني للحساب. تم إصلاح هذه الثغرة بعد يومين، في 19 يونيو/حزيران 2007. [ 29 ]

في 20 أبريل 2012، أصلحت مايكروسوفت ثغرة في نظام إعادة تعيين كلمات مرور هوتميل، كانت تسمح لأي شخص بإعادة تعيين كلمة مرور أي حساب هوتميل. وقد أُبلغت الشركة بهذه الثغرة من قبل باحثين في مختبر الثغرات الأمنية في اليوم نفسه [ 30 ] ، واستجابت الشركة بإصلاحها في غضون ساعات، ولكن بعد أن انتشرت الهجمات على نطاق واسع، حيث انتشرت تقنية الاستغلال بسرعة عبر الإنترنت. [ 31 ] [ 32 ]

في 3 ديسمبر 2015، اكتشف باحث أمني ثغرة أمنية في برنامج Adobe Experience Manager (AEM) المستخدم على موقع signout.live.com، وأبلغ عنها مركز استجابة مايكروسوفت الأمنية (MSRC). سمحت هذه الثغرة بالوصول الإداري الكامل إلى وحدة تحكم OSGi الخاصة بعُقد AEM Publish، ومكّنت من تنفيذ تعليمات برمجية داخل JVM عبر تحميل حزمة OSGi مخصصة. تم تأكيد معالجة هذه الثغرة في 3 مايو 2016. [ 33 ]

انظر أيضاً

خدمات الهوية الأخرى

إدارة الهوية

مراجع

  1. "إدارة حسابات المستخدمين في تطبيق ويندوز" . مايكروسوفت ليرن . تم الاطلاع عليه بتاريخ 12 مارس 2026 .
  2. "مرجع واجهة برمجة تطبيقات جانب الخادم لحساب Microsoft (MSA)" . Microsoft Learn . تم الاطلاع عليه في 12 مارس 2026 .
  3. "مايكروسوفت باسبورت: تبسيط التجارة والتواصل عبر الإنترنت: في حوار مع بريس باس، يناقش براد تشيس، نائب الرئيس الأول لشركة مايكروسوفت، خدمة مايكروسوفت باسبورت، وهي خدمة جديدة تُمكّن المستخدمين من إنشاء هوية واحدة على الإنترنت للوصول إلى المعلومات وشراء السلع على مواقع ويب متعددة" . مايكروسوفت . ١٤ ديسمبر ٢٠٠٧. مؤرشف من الأصل في ١٤ ديسمبر ٢٠٠٧. تم الاطلاع عليه في ١٨ مارس ٢٠٢٥ .
  4. "ما الفرق بين حساب مايكروسوفت الشخصي وحساب العمل أو المدرسة؟" . TECHCOMMUNITY.MICROSOFT.COM . مؤرشف من الأصل بتاريخ ١١ أكتوبر ٢٠٢٣. تم الاطلاع عليه بتاريخ ٤ أكتوبر ٢٠٢٣ .
  5. "ما هو مُعرّف المستخدم الخاص بي ولماذا أحتاجه لـ Office 365 للأعمال؟ - دعم Microsoft" . support.microsoft.com . مؤرشف من الأصل في 10 أكتوبر 2023. تم الاطلاع عليه في 4 أكتوبر 2023 .
  6. "ويندوز 8: المراجعة الرسمية" . بي سي وورلد . مؤرشف من الأصل في 24 نوفمبر 2023. تم الاطلاع عليه في 24 نوفمبر 2023 .
  7. وارن، توم (20 نوفمبر 2018). "يمكنك الآن تسجيل الدخول إلى حساب مايكروسوفت بدون كلمة مرور باستخدام مفتاح أمان" . ذا فيرج . فوكس ميديا . مؤرشف من الأصل في 16 مايو 2019. تم الاطلاع عليه في 27 نوفمبر 2018 .
  8. "لماذا تحتاج إلى حساب مايكروسوفت، أو حساب عمل أو حساب مدرسي مع مايكروسوفت 365 أو أوفيس - دعم مايكروسوفت" . support.microsoft.com . مؤرشف من الأصل في 24 نوفمبر 2023. تم الاطلاع عليه في 24 نوفمبر 2023 .
  9. "أي حساب تريد استخدامه؟ - دعم مايكروسوفت" . support.microsoft.com . مؤرشف من الأصل في 24 نوفمبر 2023. تم الاطلاع عليه في 24 نوفمبر 2023 .
  10. "ما الفرق بين حساب مايكروسوفت الشخصي وحساب العمل أو المدرسة؟" . TECHCOMMUNITY.MICROSOFT.COM . مؤرشف من الأصل بتاريخ ١١ أكتوبر ٢٠٢٣. تم الاطلاع عليه بتاريخ ٢٤ نوفمبر ٢٠٢٣ .
  11. كاميرون، كيم (مايو 2005). "قوانين الهوية" . مايكروسوفت . مؤرشف من الأصل في 10 يوليو 2018. تم الاطلاع عليه في 9 يوليو 2018 .
  12. تشاني، مايكل (27 يناير 2000). "دفعة جواز السفر" . مؤرشف من الأصل في 10 فبراير 2019. تم الاطلاع عليه في 3 نوفمبر 2007 .
  13. ريتشاردسون، تيم (6 نوفمبر 2003). "مايكروسوفت تنسى تجديد هوتميل" . ذا ريجستر . مؤرشف من الأصل في 21 يونيو 2012. تم الاطلاع عليه في 3 نوفمبر 2007 .
  14. «تم تعديل شروط الخصوصية لخدمة مايكروسوفت باسبورت» . مؤرشف من الأصل بتاريخ 14 أبريل 2020. تم الاطلاع عليه بتاريخ 15 سبتمبر 2013 .
  15. "شكوى وطلب أمر قضائي، وطلب تحقيق وطلبات أخرى للانتصاف" (ملف PDF) . مركز معلومات الخصوصية الإلكترونية . 26 يوليو 2001.
  16. EPIC: ملف تحقيق مايكروسوفت باسبورت، http://epic.org/privacy/consumer/microsoft/passport.html ، مؤرشف في 19 سبتمبر 2020 على موقع Wayback Machine
  17. «مايكروسوفت تُسوّي اتهامات لجنة التجارة الفيدرالية بشأن وعود كاذبة تتعلق بالأمن والخصوصية» . لجنة التجارة الفيدرالية . 8 أغسطس/آب 2002. مؤرشف من الأصل في 31 مايو/أيار 2024. تم الاطلاع عليه في 31 مايو/أيار 2024 .
  18. دفعت مايكروسوفت باتجاه كيانات غير تابعة لها
  19. "تم تسريب بيانات برنامج مايكروسوفت باسبورت من موقع إيباي" . مؤرشف من الأصل بتاريخ 3 أغسطس 2018. تم الاطلاع عليه بتاريخ 5 فبراير 2008 .
  20. "معاينة ويندوز 8 للمستهلكين - الأسئلة الشائعة" . مؤرشف من الأصل في 5 يونيو 2013. تم الاطلاع عليه في 22 أبريل 2012 .
  21. "ما هو حساب مايكروسوفت؟" . مايكروسوفت. مؤرشف من الأصل في 18 يونيو 2016. تم الاسترجاع في 2 أغسطس 2012. "حساب مايكروسوفت" هو الاسم الجديد لما كان يُسمى سابقًا "معرف ويندوز لايف" .
  22. LiveSide.net: مصادقة الويب لـ Windows Live ID أصبحت نهائية. مؤرشفة في 23 أكتوبر 2008، على Wayback Machine في 16 يوليو 2007
  23. إعلان مدونة فريق Live ID: تم إصدار حزمة تطوير البرامج (SDK) الخاصة بمصادقة الويب لنظام Windows Live ID للمطورين في 15 يوليو 2007
  24. "Windows Live ID يصبح موفر OpenID" . مؤرشف من الأصل في 9 مارس 2020. تم الاطلاع عليه في 27 أكتوبر 2008 .
  25. "تحديث حالة OpenID لـ Windows Live ID" . مؤرشف من الأصل في 17 يونيو 2011. تم الاطلاع عليه في 6 ديسمبر 2010 .
  26. "تشارك مايكروسوفت علنًا في اختبارات التوافق التشغيلي لـ OpenID Connect" . مؤرشف من الأصل في 26 يونيو 2018. تم الاطلاع عليه في 26 فبراير 2014 .
  27. "وثائق مايكروسوفت 365" . مؤرشفة من الأصل في 5 فبراير 2014. تم الاطلاع عليها في 26 يناير 2015 .
  28. ""اختراق أمني لحساب Windows Live ID" على موقع erikduindam.com" (ملف PDF) . مؤرشف (ملف PDF) من النسخة الأصلية بتاريخ 29 سبتمبر 2007. تم الاطلاع عليه بتاريخ 26 يوليو 2007 .
  29. ثغرة في نظام التشغيل مايكروسوفت ويندوز لايف فتحت الباب أمام المحتالين. مؤرشف بتاريخ 18 مايو 2008 في أرشيف الإنترنت (Wayback Machine).
  30. "ثغرة أمنية في إعادة تعيين كلمة المرور وإعدادها في مايكروسوفت MSN Hotmail" . مؤرشف من الأصل بتاريخ 6 يناير 2019. تم الاطلاع عليه بتاريخ 28 أبريل 2012 .
  31. "تويتر / @msftsecresponse: يوم الجمعة، قمنا بمعالجة مشكلة في وظيفة إعادة تعيين كلمة المرور لحماية عملاء هوتميل، ولا داعي لاتخاذ أي إجراء" . مؤرشف من الأصل بتاريخ 19 مارس 2018. تم الاطلاع عليه بتاريخ 25 يناير 2016 .
  32. برايت، بيتر (27 أبريل 2012). "مايكروسوفت تُصلح ثغرة أمنية خطيرة في هوتميل بعد استغلالها على نطاق واسع على ما يبدو" . آرس تكنيكا . مؤرشف من الأصل في 6 أكتوبر 2012. تم الاطلاع عليه في 21 أكتوبر 2012 .
  33. ""تنفيذ التعليمات البرمجية عن بُعد (RCE) على موقع 'signout.live.com' التابع لشركة مايكروسوفت" . مؤرشف من الأصل بتاريخ 26 يناير 2019. تم الاطلاع عليه بتاريخ 15 أكتوبر 2016 .
  1. عناوين @msn.com متاحة فقط لعملاء خدمة الإنترنت عبر الطلب الهاتفي من MSN وعملاء MSN Premium

للمزيد من القراءة