Microsoft будет анализировать пользовательские пароли, используемые для учетных записей, и попросит изменить очень простые из них.
Компания запретит применять простейшие пароли и будет регулярно обновлять список паролей, которые она посчитает слишком легкими. Он будет обновляться на основании анализа информации об утечках данных. Если выяснится, что пользовательский пароль будет легко угадать с помощью приемов, использованных в последних атаках, Microsoft потребует заменить его.
Данный механизм начнет работать для учетных записей Microsoft Account. В первую очередь будет защищаться доступ к облачным сервисам компании.
Кроме того, компания будет блокировать «плохих парней», которые попытаются угадать пароль пользователя. Если он попытается несколько раз ввести пароль со своего компьютера, система не будет его блокировать, но попытки неудачной авторизации из непривычных источников будут пресекаться.