Kas yra „Windows Hello“? Biometrinė apsaugos sistema paaiškino

Viena iš pirmųjų funkcijų, pasitinkančių atidarius kompiuterį ar nešiojamąjį kompiuterį, yra „Windows Hello“. Bet, kas tai?

Skaitykite toliau, kad sužinotumėte viską, ką reikia žinoti, įskaitant tai, kas tai yra, kaip jis veikia, ką daro su jūsų duomenimis ir kokia iš tikrųjų yra „Windows“ saugos sistemos saugumas.

Kas yra „Windows Hello“?

„Windows Hello“ yra „Microsoft“ prisijungimo sistema, skirta „Windows 10“ ir „Windows 11“ kompiuteriams. Jis palaiko biometrinius autentifikavimo metodus, pvz., veido atpažinimą, rainelės nuskaitymą ir pirštų atspaudus, kurie padeda užtikrinti, kad ne bet kas galėtų patekti į jūsų nešiojamąjį kompiuterį.

Šie metodai yra greitesni, paprastesni ir paprastai suprantami kaip saugesni nei įprasto slaptažodžio įvedimas.

Be veido ar pirštų atspaudų, „Windows Hello“ prašo vartotojų nustatyti PIN kodą. Skirtingai nuo „Microsoft“ paskyros slaptažodžio, šis PIN yra susietas tik su vienu įrenginiu, o tai reiškia, kad jums nereikės nerimauti, kad jūsų paskyra bus atskleista, jei kas nors sugebės atrakinti jūsų kompiuterį.

Žinoma, kokias „Windows Hello“ prisijungimo parinktis matysite, priklausys nuo jūsų įrenginio aparatinės įrangos. Jei jūsų kompiuteryje arba nešiojamajame kompiuteryje yra pirštų atspaudų skaitytuvas, galite naudoti piršto atspaudą įrenginiui atrakinti, o norint nustatyti veido atpažinimą, reikės infraraudonųjų spindulių kameros.

Ar „Windows Hello“ yra saugus?

„Microsoft“ teigimu, „Windows Hello“ paima duomenis iš fotoaparato, rainelės jutiklio arba pirštų atspaudų skaitytuvo ir sukuria grafiką, kuris yra užšifruotas ir saugomas tame įrenginyje.

Savo palaikymo puslapyje bendrovė teigia nesaugonti savo vartotojų veidų, rainelių ar pirštų atspaudų nuotraukų įrenginyje ar bet kur kitur ir nurodo, kad jokia informacija, kuri galėtų identifikuoti šias funkcijas, nepalieka prietaisas.

„Microsoft“ renka diagnostikos duomenis apie tai, kaip žmonės naudojasi „Windows Hello“, tačiau vartotojai gali to atsisakyti, jei jų nedomina.

Nors visa tai skamba gerai, saugumo tyrinėtojams praeityje pavyko apgauti „Windows Hello“, atskleisdami saugos trūkumus.

2021 m. „CyberArk Labs“. pavyko manipuliuoti autentifikavimo procesu, užfiksuojant kompiuterio savininko veido nuotraukas ir prijungus pagal užsakymą pagamintą USB įrenginį, kad perduotų jas autentifikatoriui ir gautų prieigą prie įrenginio.

„CyberArk“ pažymėjo, kad nebuvo jokių įrodymų, kad atradimo metu buvo pasinaudota šiuo trūkumu, tačiau tai rodo, kad net biometrinius metodus galima apgauti.

Be to, tai nėra taip paprasta, kaip pakelti savo veido nuotrauką prie fotoaparato ir daugeliui vartotojų atrodo labiau tikėtina kad kas nors galės atspėti jūsų slaptažodį, nei bandys surengti sudėtingą ataką jūsų kompiuteryje.

Tačiau neabejotinai gerai žinoti visas rizikas renkantis, kaip geriausiai apsaugoti savo įrenginius. „Windows Hello“ taip pat yra visiškai neprivaloma, todėl jums nereikia naudoti biometrinių metodų, jei jums nepatinka, kad „Microsoft“ tokiu būdu apdoroja jūsų duomenis.

Kam pasitikėti mūsų žurnalistika?

2004 m. įkurta „Trusted Reviews“ sukurta tam, kad skaitytojams pateiktų išsamius, nešališkus ir nepriklausomus patarimus, ką pirkti.

Šiandien turime milijonus vartotojų per mėnesį iš viso pasaulio ir per metus įvertiname daugiau nei 1000 produktų.