Disponibil pentru agențiile federale, Microsoft Authentication Application Authenticator îndeplinește standardele FIPS 140

9 februarie 2007, Microsoft a anunțat astăzi că aplicația Microsoft Authenticator a îndeplinit cerințele standardului federal de procesare a informațiilor (FIPS 140) din Statele Unite. Aceasta înseamnă că aplicația de identitate poate folosi criptarea care a fost verificată de agențiile federale. Aceasta este o etapă foarte importantă pentru Microsoft, ceea ce înseamnă că aplicația va fi disponibilă pentru toate agențiile federale din Statele Unite.

În prezent, numai aplicațiile Microsoft Authenticator pentru iOS versiunea 6.68 și versiuni ulterioare respectă implicit FIPS 140 și pot fi utilizate pentru autentificarea Azure Active Directory (AAD) atunci când nu sunt configurate de un administrator IT.

Este destinat clienților care utilizează autentificare multifactor Push (MFA), conectare la telefon fără parolă (PSI) și parole unice bazate pe timp (TOTP). Microsoft spune că o versiune de Android va fi lansată mai târziu, deși nu este sigur când. Microsoft subliniază că aplicația implementează standardul FIPS 140 prin CryptoCore, modulul de criptare nativ al Apple pe iOS.

FIPS înseamnă standard federal de procesare a informațiilor. Pe baza Actului de reformă a managementului tehnologiei informației din SUA (Legea publică 104-106), Secretarul de Comerț a aprobat standarde și orientări pentru sistemele informatice federale dezvoltate de Consiliul Național pentru Standarde și Tehnologie (NIST).

Aceste standarde și orientări sunt publicate de NIST și adoptate pe scară largă de către agențiile guvernamentale ca standarde federale de procesare a informațiilor (FIPS). NIST dezvoltă standarde FIPS pentru cerințele guvernamentale federale obligatorii, cum ar fi securitatea și interoperabilitatea, și pentru acele cerințe care nu au dus încă la un standard sau o soluție acceptabilă în industrie.