Windows XP中提供的Passport身份认证服务更是遭到了广泛的指责。微软要求用户首先要建立一个微软公司名为“Passport”认证服务账号,通过该账号才能使用微软提供的最新服务。微软辩解这是为了用户使用方便而设计的,但微软要求用户将个人姓名、照片、信用卡号码和联络地址等所有个人信息都存储到网上。微软完全可以利用Passport认证收集数以亿计的用户个人信息,而用户对于这些个人信息被他人使用却无力控制。为此,美国众多个人隐私保护团体已经要求联邦贸易委员会对微软的Windows XP进行调查。