Mi az a Windows Hello? A biometrikus biztonsági rendszer elmagyarázta

A Windows Hello az egyik első szolgáltatás, amely üdvözli Önt, amikor kinyitja számítógépét vagy laptopját. De mi az?

Olvasson tovább, hogy megtudjon mindent, amit tudnia kell, beleértve, hogy mi ez, hogyan működik, mit csinál az Ön adataival, és mennyire biztonságos a Windows biztonsági rendszer valójában.

Mi az a Windows Hello?

A Windows Hello a Microsoft bejelentkezési rendszere a Windows 10 és Windows 11 rendszerű számítógépekhez. Támogatja a biometrikus hitelesítési módszereket – például arcfelismerést, írisz szkennelést és ujjlenyomatokat –, amelyek segítenek abban, hogy ne bárki beférjen a laptopjába.

Ezek a módszerek gyorsabbak, egyszerűbbek és általában biztonságosabbak, mint egy tipikus jelszó megadása.

Az arc- vagy ujjlenyomat mellett a Windows Hello PIN-kód megadását is kéri. A Microsoft-fiók jelszavával ellentétben ez a PIN-kód csak egy eszközhöz van társítva, ami azt jelenti, hogy nem kell attól tartania, hogy fiókja nyilvánosságra kerül, ha valakinek sikerül feloldania a számítógép zárolását.

Természetesen az eszköz hardverétől függ, hogy milyen Windows Hello bejelentkezési lehetőségeket lát. Ha számítógépe vagy laptopja rendelkezik ujjlenyomat-olvasóval, ujjlenyomatával feloldhatja eszközét, míg az arcfelismerés beállításához infravörös kamerára lesz szüksége.

Biztonságos a Windows Hello?

A Microsoft szerint a Windows Hello úgy működik, hogy leveszi az adatfelvételt a kamerából, íriszérzékelőből vagy ujjlenyomat-olvasóból, és létrehoz egy grafikont, amely titkosítva van, és az eszközön tárolja.

Támogatási oldalán a cég azt állítja, hogy nem tárol képeket a felhasználók arcáról, íriszeiről vagy ujjlenyomatairól az eszközön vagy bárhol máshol, és kijelenti, hogy semmilyen információ, amely azonosítani tudná ezeket a funkciókat, nem hagyja el a eszköz.

A Microsoft diagnosztikai adatokat gyűjt arról, hogy az emberek hogyan használják a Windows Hello szolgáltatást, de a felhasználók dönthetnek úgy, hogy leiratkoznak erről, ha nem érdeklik őket.

Bár mindez jól hangzik, a biztonsági kutatóknak korábban sikerült becsapniuk a Windows Hello-t, felfedve a biztonsági hibákat.

2021-ben CyberArk Labs sikerült manipulálnia a hitelesítési folyamatot azáltal, hogy fényképeket készített egy számítógép-tulajdonos arcáról, és egy egyedi készítésű USB-eszközt csatlakoztatott, hogy továbbadja azokat a hitelesítőnek, így hozzáférjen az eszközhöz.

A CyberArk megjegyezte, hogy nincs bizonyíték arra, hogy ezt a gyengeséget kihasználták volna a felfedezés időpontjában, de ez azt mutatja, hogy még a biometrikus módszerek is becsaphatók.

Ennek ellenére ez nem olyan egyszerű, mint egy arcfotót a fényképezőgép elé állítani, és sok felhasználó számára valószínűbbnek tűnik hogy valaki kitalálja a jelszavát, mintsem egy kifinomult támadást intézzen a számítógépe ellen.

Azonban mindenképpen jó, ha tisztában vagyunk az összes kockázattal, amikor kiválasztjuk, hogyan védjük legjobban eszközeinket. A Windows Hello szintén teljesen opcionális, így nem kell biometrikus módszereket használnia, ha nem érzi magát elégedetten azzal, hogy a Microsoft ilyen módon dolgozza fel adatait.

Miért bízunk az újságírásunkban?

A 2004-ben alapított Trusted Reviews célja, hogy olvasóinknak alapos, elfogulatlan és független tanácsokat adjon a vásárlással kapcsolatban.

Ma havonta több millió felhasználónk van a világ minden tájáról, és évente több mint 1000 terméket értékelünk.