Как называется система биометрической аутентификации пользователей в Windows 10

Обновлено: 23.06.2024

Дни запоминания и ввода длинных и сложных паролей могут уйти в прошлое. Технологии распознавания отпечатков пальцев и лица становятся все более изощренными, а также более безопасными и удобными. Индустрия тоже быстро развивается. По данным Research and Markets, стоимость биометрических систем к 2025 году превысит 57,7 млрд долларов США.

Microsoft является одним из лидеров рынка в этой области благодаря Windows Hello, биометрической системе входа в систему для Microsoft Windows 10. Она позволяет вам беспрепятственно получать доступ к устройствам, приложениям и службам, делая вход во все ваши любимые приложения проще, чем когда-либо. раньше.

Но если вы новичок в Windows 10 или биометрии в целом, вам может быть интересно, Что такое Windows Hello? В этой статье мы отвечаем на этот вопрос, углубляясь в общие преимущества биометрическая аутентификация и почему за ней определенно будущее.

Как работает Windows Hello?

Если вы используете Windows 10, Hello — это удобная альтернатива входу с паролем и лучший способ защитить ваше устройство. Вместо традиционного пароля Windows Hello использует биометрические данные для предоставления доступа и предотвращения вторжений на ваш смартфон или ПК. Вы можете настроить его на устройствах с датчиком отпечатков пальцев, распознаванием радужной оболочки глаза, распознаванием лиц или безопасным PIN-кодом.

Windows Hello отказывается от паролей всех типов и заменяет их уникальной биометрической информацией для аутентификации. Благодаря функциям защиты от спуфинга, предотвращающим вход в систему с использованием сфабрикованных моделей, Windows Hello улучшает взаимодействие с пользователем и добавляет новые уровни сложности для сдерживания злоумышленников.

Двумя основными факторами аутентификации в Windows являются датчик отпечатков пальцев и распознавание лиц. То, что вы используете, зависит от технологии вашего устройства. Эти две функции доступны только для ноутбуков и настольных ПК с необходимым оборудованием; либо совместимая камера, либо сканер отпечатков пальцев. Если у вас нет этой технологии, вы все равно можете использовать другие функции, такие как ПИН-код Windows Hello, чтобы пользоваться расширенными преимуществами безопасности.

Три варианта входа с биометрическими данными в Windows Hello

1. Лицо Windows Hello

Windows Hello Face совершенствует прежнюю технологию распознавания, используя новый метод сканирования, называемый визуализацией в ближнем инфракрасном диапазоне. Он обеспечивает тот же уровень безопасности, но более детализирован и удобен для пользователя, делая более детализированное изображение, когда камера сканирует ваше лицо.

Улучшенное изображение означает, что вам будет проще предоставить необходимую биометрическую информацию для входа в систему. Кроме того, это компенсирует различные экологические проблемы, которые в прошлом затрудняли распознавание лиц, например меняющиеся условия освещения.

2. Отпечаток пальца Windows Hello

Если на вашем ноутбуке есть сканер отпечатков пальцев, вы обычно можете найти его под правой стороной клавиатуры или рядом с дисплеем. В любом случае, он легко доступен. А на настольных ПК встроенный сканер может появиться на дисплее. Вы также можете добавить съемный сторонний сканер отпечатков пальцев для использования с защитой отпечатков пальцев Windows Hello.

Аутентификация по отпечатку пальца часто предпочтительнее из-за ее простоты. Не нужно запоминать длинный и сложный пароль, загружать дополнительное программное обеспечение или искать блокнот со своими паролями. Все, что вам нужно сделать, это приложить палец к считывателю, и все готово.

3. Сканирование радужной оболочки глаза

Сканирование радужной оболочки в основном используется для аутентификации на мобильных устройствах. Для смартфонов, совместимых с Windows Hello, это безопасный способ подключения и синхронизации с другими немобильными устройствами. Если оно совместимо, сканирование радужной оболочки вашего устройства будет работать с Windows Hello Face так же, как на ноутбуке и настольном ПК.

Как активировать Windows Hello?

Чтобы активировать или отключить Windows Hello в Windows 10, перейдите на панель параметров входа. Затем следуйте нашему краткому пошаговому руководству по доступу к параметрам входа, чтобы настроить распознавание лиц и отпечатков пальцев в Windows Hello:

  • Нажмите кнопку Windows в левом нижнем углу рабочего стола.
  • Нажмите на значок шестеренки, чтобы открыть настройки.
  • Перейдите на вкладку "Учетные записи" в новом окне.
  • Выберите параметры входа на левой боковой панели.

Лицо Windows Hello

  • Выберите первый вариант, WindowsHelloFace, из списка методов входа.
  • Если ваше устройство поддерживает распознавание лиц, нажмите кнопку "Настройка" и начните настройку.
  • Чтобы продолжить, введите свой пароль или PIN-код Windows Hello.
  • Следуйте подсказке, чтобы посмотреть на камеру, пока она сканирует ваше лицо — вот и все!

Отпечаток пальца Windows Hello

  • После шага 4 выберите Windows Hello Fingerprint из списка способов входа.
  • Если ваше устройство поддерживает сканирование отпечатков пальцев, нажмите кнопку "Настройка" и начните настройку.
  • Чтобы продолжить, введите свой пароль или PIN-код Windows Hello.
  • Следуйте подсказке, несколько раз касайтесь сканера отпечатков пальцев, пока не завершится калибровка.

Преимущества Windows Hello и биометрической аутентификации

Windows Hello — это безопасный и комплексный способ управления входом в систему, обладающий рядом преимуществ. Вот некоторые из причин, по которым он становится популярным способом входа в систему на устройствах, и почему он останется в центре внимания для обеспечения безопасности и развития технологий.

1. Повышенная защита от киберпреступлений

Даже самые надежные пароли представляют собой простые комбинации цифр, букв и символов. Хотя можно утверждать, что уникальная биометрическая информация может быть сведена к простым данным, она значительно сложнее и ее трудно воспроизвести. Кроме того, может быть легко случайно сообщить кому-то тот же самый пароль, но ваши биометрические данные? Это действительно уникально для вас и только для вас.

2. Удобнее для пользователей

3. Повышение стандартизации между платформами

Поскольку Windows Hello получает более широкую поддержку, все больше пользователей получают возможность упростить менее безопасные меры. А поскольку все больше внимания уделяется управлению несколькими устройствами и системами, возможность стандартизировать вход в систему для всех ваших технологий станет еще проще и удобнее.

4. Сила «Динамической блокировки»

Когда вы активируете «Динамическую блокировку» в своей системе, вы фактически позволяете своему устройству определять, когда вы находитесь вдали от него. Он делает это, отслеживая свою близость к вашим сопряженным устройствам. Это еще один уровень защиты, который сделает ваши хост-устройства еще более безопасными.

Есть ли другие варианты входа в Windows 10?

Биометрическая служба Windows 10 — не единственный доступный вариант, и у вас есть несколько других вариантов входа и настроек, которые следует учитывать. Чтобы получить доступ к этим параметрам, следуйте приведенным выше инструкциям, чтобы перейти к параметрам «Учетная запись» и «Войти в систему» ​​в папке «Настройки».

1. ПИН-код Windows Hello

ПИН-код Windows Hello представляет собой короткую комбинацию символов, используемую для безопасной локальной проверки подлинности. Вы можете использовать его на всех устройствах с Windows 10, и он играет важную роль в процессе многофакторной аутентификации Windows Hello. Комбинация может состоять только из четырех символов, но она более безопасна, поскольку ваш точный PIN-код хранится только на вашем устройстве. Он не передается и не хранится на серверах Windows.

2. Графический пароль

Пароль с изображением использует любимое изображение и предварительно выбранные комбинации жестов, чтобы обеспечить более наглядную альтернативу традиционным паролям. Это отлично подходит для тех, кто не хочет запоминать или хранить свои пароли, а также более безопасен.

  • Перейдите на панель параметров входа.
  • Перейдите на вкладку "Пароль" в разделе "Управление входом в систему на устройстве".
  • Введите свой текущий пароль и следуйте инструкциям, чтобы подтвердить свою личность
    • Большинству пользователей потребуется ввести проверочный код, отправленный через группу управления учетными записями Microsoft.

    3. Электронный ключ

    Вы также можете использовать отдельный USB-ключ и настроить его для разблокировки устройства вручную. Большинство из них стоят от 20 до 50 долларов, и они легко помещаются на связке ключей. Хотя мы обычно не рекомендуем эти элементы в качестве первого варианта, они могут быть эффективным способом добавления уровней безопасности.

    Требовать Windows Hello для входа в Microsoft

    Вы можете настроить несколько других общих параметров доступа под параметрами входа вашего устройства. После того как вы настроите Windows Hello на своем ПК, вы можете потребовать, чтобы каждый пользователь на вашем устройстве также использовал ее.

    Вы можете включить эту функцию в параметрах входа в настройках. Если вы решите отключить его, вы и другие пользователи сможете входить в систему с помощью других методов, включая отпечаток пальца, PIN-код и традиционные пароли.

    Windows Hello для бизнеса

    Для бизнеса и корпоративных приложений Windows Hello предлагает экспоненциальные преимущества для команд любого размера. Сотрудники и заинтересованные лица могут воспользоваться преимуществами бесшовной интеграции своих устройств, а также повышенной эффективностью и безопасностью.

    Обширная справочная документация Майкрософт упрощает этот процесс и содержит рекомендации о том, как перевести свой бизнес на «беспарольную стратегию». Компания также публикует десятки статей и руководств по повышению безопасности в организациях.

    Обзор

    Преимущества Windows Hello слишком велики, чтобы их игнорировать. Он предлагает дополнительную безопасность и простоту использования благодаря упрощенному процессу входа в систему и эффективной двухфакторной аутентификации. Функция сканирования отпечатков пальцев проста и надежна, а Windows Hello Face быстро собирает биометрические данные благодаря визуализации в ближнем инфракрасном диапазоне.

    Учитывая постоянное совершенствование технологии, Windows Hello и биометрическая аутентификация в ближайшие годы будут только расширяться. Вы также можете ожидать появления на рынке все большего количества совместимых ПК.

    Например, серия ноутбуков HP ENVY 13 — популярный и универсальный вариант, поддерживающий биометрические функции Windows Hello, и существует множество других способов, которыми вы можете пользоваться этой невероятно полезной технологией безопасности.

    Об авторе: Дуайт Павлович является автором статей HP Tech Takes. Дуайт — автор музыки и технологий из Западной Вирджинии.

    Связанные теги

    Популярные статьи

    Также посетите

    Архивы статей

    Нужна помощь?

    Рекомендованная производителем розничная цена HP может быть снижена. Рекомендованная производителем розничная цена HP указана либо как отдельная цена, либо как зачеркнутая цена, а также указана цена со скидкой или рекламная цена. На скидки или рекламные цены указывает наличие дополнительной более высокой рекомендованной розничной цены зачеркнутой цены.

    Ultrabook, Celeron, Celeron Inside, Core Inside, Intel, логотип Intel, Intel Atom, Intel Atom Inside, Intel Core, Intel Inside, логотип Intel Inside, Intel vPro, Itanium, Itanium Inside, Pentium, Pentium Inside, vPro Inside , Xeon, Xeon Phi, Xeon Inside и Intel Optane являются товарными знаками корпорации Intel или ее дочерних компаний в США и/или других странах.

    Домашняя гарантия доступна только для некоторых настраиваемых настольных ПК HP. Необходимость обслуживания на дому определяется представителем службы поддержки HP. Заказчику может потребоваться запустить программы самопроверки системы или исправить выявленные неисправности, следуя советам, полученным по телефону. Услуги на месте предоставляются только в том случае, если проблема не может быть устранена удаленно. Услуга недоступна в праздничные и выходные дни.

    HP передаст ваше имя и адрес, IP-адрес, заказанные продукты и связанные с ними расходы, а также другую личную информацию, связанную с обработкой вашего заявления, в Bill Me Later®. Bill Me Later будет использовать эти данные в соответствии со своей политикой конфиденциальности.

    Подходящие продукты/покупки HP Rewards определяются как принадлежащие к следующим категориям: принтеры, ПК для бизнеса (марки Elite, Pro и рабочие станции), выберите аксессуары для бизнеса и выберите чернила, тонер и бумага.

    Windows Hello – это функция биометрической аутентификации, которая помогает усилить аутентификацию и защититься от возможного спуфинга за счет сопоставления отпечатков пальцев и распознавания лиц.

    При первом выпуске Windows 10 в нее входили Microsoft Passport и Windows Hello, которые совместно обеспечивали многофакторную аутентификацию. Чтобы упростить развертывание и улучшить возможности поддержки, Microsoft объединила эти технологии в единое решение под названием Windows Hello. Клиенты, которые уже развернули эти технологии, не заметят каких-либо изменений в функциональности. Клиентам, которым еще предстоит оценить Windows Hello, будет проще развернуть ее благодаря упрощенным политикам, документации и семантике.

    Поскольку мы понимаем, что ваши сотрудники захотят использовать эту новую технологию на вашем предприятии, мы активно работаем с производителями устройств над созданием строгих рекомендаций по дизайну и производительности, которые помогут вам более уверенно внедрять Windows Hello. биометрии в вашей организации.

    Как работает Windows Hello?

    Windows Hello позволяет вашим сотрудникам использовать отпечатки пальцев или распознавание лиц в качестве альтернативного способа разблокировки устройства. В Windows Hello аутентификация происходит, когда сотрудник предоставляет свой уникальный биометрический идентификатор при доступе к учетным данным Windows Hello для конкретного устройства.

    Аутентификатор Windows Hello работает для аутентификации и допуска сотрудников в вашу корпоративную сеть. Аутентификация не перемещается между устройствами, не используется совместно с сервером и не может быть легко извлечена из устройства. Если несколько сотрудников используют одно устройство, каждый сотрудник будет использовать свои собственные биометрические данные на устройстве.

    Почему я должен разрешить своим сотрудникам использовать Windows Hello?

    Windows Hello предоставляет множество преимуществ, в том числе:

    Это помогает усилить защиту от кражи учетных данных. Поскольку у злоумышленника должно быть как устройство, так и биометрические данные или PIN-код, получить доступ без ведома сотрудника гораздо сложнее.

    Сотрудники получают простой метод аутентификации (подкрепленный PIN-кодом), который всегда с ними, так что им нечего терять. Больше не нужно забывать пароли!

    Поддержка Windows Hello встроена в операционную систему, поэтому вы можете добавлять дополнительные биометрические устройства и политики в рамках скоординированного развертывания или для отдельных сотрудников или групп с помощью групповой политики или поставщика услуг конфигурации управления мобильными устройствами (MDM) (CSP). политик.
    Дополнительные сведения о доступных групповых политиках и поставщиках служб конфигурации MDM см. в разделе Внедрение Windows Hello для бизнеса в вашей организации.

    Где хранятся данные Windows Hello?

    Биометрические данные, используемые для поддержки Windows Hello, хранятся только на локальном устройстве. Он не перемещается и никогда не отправляется на внешние устройства или серверы.Такое разделение помогает остановить потенциальных злоумышленников, поскольку не предоставляет единой точки сбора данных, которую злоумышленник мог бы скомпрометировать для кражи биометрических данных. Кроме того, даже если злоумышленнику действительно удалось получить биометрические данные с устройства, их нельзя преобразовать обратно в необработанный биометрический образец, который мог бы быть распознан биометрическим датчиком.

    Каждый датчик на устройстве будет иметь собственный файл биометрической базы данных, в котором хранятся данные шаблона. Каждая база данных имеет уникальный, случайно сгенерированный ключ, который зашифрован в системе. Данные шаблона для датчика будут зашифрованы с помощью этого ключа для каждой базы данных с использованием AES с режимом цепочки CBC. Хэш SHA256. Некоторые датчики отпечатков пальцев могут выполнять сопоставление в модуле датчика отпечатков пальцев, а не в ОС. Эти датчики будут хранить биометрические данные в модуле отпечатков пальцев, а не в файле базы данных.

    Установила ли Microsoft какие-либо требования к устройствам для Windows Hello?

    Мы работаем с производителями устройств, чтобы обеспечить высокий уровень производительности и защиты каждого датчика и устройства в соответствии со следующими требованиями:

    Коэффициент ложного принятия (FAR). Представляет случай, когда решение для биометрической идентификации проверяет неуполномоченное лицо. Обычно это представляется как отношение числа случаев в данном размере популяции, например, 1 на 100 000. Это также может быть представлено в виде процента встречаемости, например, 0,001%. Это измерение считается наиболее важным с точки зрения безопасности биометрического алгоритма.

    Коэффициент ложных отказов (FRR). Представляет случаи, когда решение для биометрической идентификации не может правильно проверить авторизованное лицо. Обычно представленная в процентах, сумма True Accept Rate и False Reject Rate равна 1. Может быть с защитой от спуфинга или обнаружением живучести или без них.

    Требования к датчику отпечатков пальцев

    Чтобы разрешить сопоставление отпечатков пальцев, у вас должны быть устройства с датчиками отпечатков пальцев и программным обеспечением. Датчики отпечатков пальцев или датчики, которые используют уникальный отпечаток пальца сотрудника в качестве альтернативного варианта входа в систему, могут быть сенсорными датчиками (большой площади или небольшой площади) или датчиками считывания. Каждый тип сенсора имеет собственный набор подробных требований, которые должен соблюдать производитель, но все сенсоры должны включать меры защиты от спуфинга (обязательно).

    Приемлемый диапазон производительности для сенсорных датчиков малого и большого размера

    Вы можете легко добавить на компьютер сканер отпечатков пальцев, если он еще не встроен.


    < /p>


    Изображение: marchmeena29, Getty Images/iStockphoto

    Функция Microsoft Windows Hello позволяет вам входить в систему с помощью биометрических методов, таких как распознавание лиц или отпечатков пальцев. Многие ноутбуки оснащены встроенными сканерами отпечатков пальцев. Но если у вас есть ноутбук без встроенного считывателя или вы хотите добавить распознавание отпечатков пальцев на свой настольный ПК, вы можете заручиться помощью стороннего считывателя. Какие у вас есть варианты и как настроить внешний датчик отпечатков пальцев? Давайте рассмотрим шаги.

    Если у вас уже есть ноутбук с датчиком отпечатков пальцев, все готово. Если вы ищете новый ноутбук и хотите иметь сканер отпечатков пальцев, есть несколько вариантов.

    Ноутбуки со встроенным сканером отпечатков пальцев

    • Леново. Ноутбуки Lenovo традиционно поставляются со встроенными сканерами отпечатков пальцев, которые можно смахивать или нажимать.
    • ХП. Компьютеры HP Pavilion и Envy оснащены сканерами отпечатков пальцев.
    • Делл. Многие ноутбуки Dell также оснащены датчиками отпечатков пальцев.
    • Асус. Asus — еще один производитель, который оснащает многие свои ноутбуки сканерами отпечатков пальцев.
    • Асер. Многие ноутбуки Acer оснащены встроенными датчиками отпечатков пальцев.

    Другие производители ноутбуков предлагают сканеры отпечатков пальцев, но эти пять должны стать хорошей отправной точкой.

    USB-считыватели отпечатков пальцев для ноутбуков

    Если в вашем текущем ноутбуке нет встроенного считывателя отпечатков пальцев, вы можете легко добавить его с помощью USB-ключа или флешки. Лучше всего с ноутбуком приобрести USB-ридер, который подключается непосредственно к боковому USB-порту. Затем вы просто нажимаете или проводите пальцем по датчику, когда это необходимо.

    Компания Lexar – один из производителей устройств, которые можно использовать как USB-накопитель и считыватель отпечатков пальцев. Kensington также стоит рассмотреть, поскольку он предлагает несколько различных датчиков отпечатков пальцев mini USB. Считыватель отпечатков пальцев Eikon Mini USB получил четыре звезды от покупателей Amazon. Анализатор считывателя отпечатков пальцев Benss также получил положительные оценки на Amazon. Устройство считывания отпечатков пальцев PQI Mini USB — еще один продукт, получивший хорошие отзывы на Amazon.

    USB-считыватели отпечатков пальцев для настольных компьютеров

    Вы также можете добавить датчик отпечатков пальцев на свой настольный компьютер.Однако выбор датчика зависит от формата и расположения вашего рабочего стола. Если ваш рабочий стол находится прямо на вашем столе с легко доступным USB-портом, то USB-накопитель или ключ должны работать. Но если ваш рабочий стол стоит на полу и рядом нет USB-портов, вам понадобится сканер отпечатков пальцев, который подключается к USB-порту с помощью кабеля.

    В этом случае доступно несколько моделей. Компания Verifi производит несколько различных считывателей отпечатков пальцев с USB-кабелями. Digital Persona производит кабельный датчик отпечатков пальцев, получивший хорошие отзывы на Amazon. Еще одним производителем, заслуживающим внимания, является Bio-Key, который производит несколько считывателей отпечатков пальцев, в том числе подключаемый по кабелю EcoID. Я использую Bio-Key EcoID на своем рабочем столе с Windows 10. За исключением редкого сбоя, когда он не смог определить мой отпечаток пальца в первый раз, устройство работает хорошо.

    Кстати, о сбоях следует периодически чистить датчик сканера отпечатков пальцев. Я считаю, что содержание этой области в чистоте помогает уменьшить количество ошибок при обнаружении моего отпечатка пальца.

    Настройка сканера отпечатков пальцев

    В зависимости от приобретаемого вами сканера отпечатков пальцев его настройка должна быть относительно простой. Мы надеемся, что прилагаемые инструкции и сам поставщик помогут вам решить любые технические проблемы.

    Отсюда настройка сканера отпечатков пальцев в качестве устройства Windows Hello должна быть довольно быстрой и простой. Прежде чем вы сможете настроить устройство Windows Hello, вам необходимо создать ПИН-код.

    Подключите сканер отпечатков пальцев к удобному порту USB. В Windows 10 перейдите в «Настройки», затем «Учетные записи», а затем «Параметры входа». Если ваш датчик обнаружен, в разделе Windows Hello Fingerprint должно появиться уведомление, которое гласит: «Войдите с помощью сканера отпечатков пальцев (рекомендуется)». Выберите этот параметр, а затем нажмите кнопку «Настроить» (рис. A).

    Рисунок А


    В окне "Добро пожаловать в Windows Hello" нажмите кнопку "Начать" (рис. Б).

    Рисунок Б


    На следующем экране введите свой PIN-код. Затем несколько раз коснитесь или проведите и поднимите палец на датчике (рис. C). По завершении нажмите Закрыть, чтобы закрыть окно Windows Hello.

    Рисунок C


    Теперь вы можете добавить еще один отпечаток пальца, если хотите. В противном случае выйдите из Windows и попробуйте войти снова. На этот раз выберите отпечаток пальца, и вы сможете пройти аутентификацию с помощью сенсора.


    < /p>

    Информационный бюллетень Cybersecurity Insider

    Укрепите защиту ИТ-безопасности своей организации, следя за последними новостями, решениями и рекомендациями в области кибербезопасности.

    Грег Шульц рассматривает Windows Hello, биометрическую систему безопасности Windows 10 в собственном формате, которая фактически устраняет необходимость в паролях.


    < /p>

    Хотя новая функция под названием Windows Hello еще не представлена ​​в технической предварительной версии Windows 10, она обеспечит биометрическую безопасность в Windows 10 в собственном формате, по существу устраняя необходимость в паролях. Вместо этого вы сможете войти на свое устройство Windows, используя лицо, радужную оболочку или отпечаток пальца.

    Microsoft описывает Windows Hello как технологию, позволяющую вашим устройствам распознавать вас и затем впускать в систему.

    Наряду с Windows Hello Microsoft пересматривает и совершенствует свою систему Microsoft Passport, чтобы пользователи могли безопасно входить в приложения и на веб-сайты без использования пароля. Например, он будет работать с вашей учетной записью Microsoft или веб-службами Azure Active Directory. Давайте посмотрим поближе.

    Привет Windows

    Windows Hello сканирует ваше лицо, радужную оболочку или отпечаток пальца, а затем регистрирует вас на устройстве. Конечно, распознавание отпечатков пальцев существует уже довольно давно, и в настоящее время на рынке представлено множество считывателей отпечатков пальцев, которые обеспечивают биометрический безопасный доступ к компьютерам Windows. Однако нынешний набор считывателей отпечатков пальцев требует дополнительного программного обеспечения. В Windows Hello функция биометрической безопасности будет поддерживаться изначально, и Microsoft утверждает, что Windows 10 будет поддерживать существующие считыватели отпечатков пальцев. Сколько он будет поддерживать и в какой степени еще неизвестно.

    Для обнаружения лица или радужной оболочки новые ПК с Windows 10 будут поставляться с 3D-камерой Intel RealSense — инфракрасной камерой, которая сможет сканировать ваше лицо или радужную оболочку.Функция распознавания лиц в Windows Hello во многом заимствована из технологии, разработанной Microsoft для Kinect, а это означает, что, хотя это будет новая функция в Windows, Microsoft уже потратила много времени и усилий на устранение недостатков и совершенствование технологии. Windows Hello будет использовать инфракрасную технологию для более точного распознавания вашего лица, когда вы меняете внешний вид. Например, если вы мужчина, у вас может быть или не быть растительности на лице в разное время; если вы женщина, вы можете наносить или не наносить макияж в разное время. Кроме того, инфракрасная технология позволит функции распознавания лиц работать при любом освещении. Это сделает его более надежным независимо от того, где вы находитесь — например, с телефоном на улице на солнце или с ноутбуком в темном углу гостиной вечером.

    Согласно Microsoft, Windows Hello обеспечит безопасность и конфиденциальность корпоративного уровня, что позволит ему соблюдать строгие правила, требуемые государственными, оборонными, финансовыми, медицинскими и другими соответствующими организациями, но при этом она будет легко доступна для потребителей. Для этого Windows Hello использует существующую и проверенную технологию, называемую криптографией с асимметричным ключом, для аутентификации пользователей. Это та же технология, которая поддерживает функции безопасности в устройствах безопасности, таких как смарт-карты. Эта технология также используется для проверки веб-серверов и мобильных телефонов для проверки сетей.

    Паспорт Microsoft

    Второй частью этой системы безопасности является Microsoft Passport. Как только Windows Hello проверит, кто вы, и предоставит вам доступ к системе, он разблокирует ваш Microsoft Passport и позволит вам мгновенно получить доступ к веб-сайтам и службам, требующим проверки подлинности вашей учетной записи Microsoft. Таким образом, Passport избавляет онлайн-сайты от необходимости хранить ваш пароль для аутентификации. Вместо того, чтобы хранить ваши пароли в Интернете, где их можно украсть, единственное, что хранится в Интернете, — это открытые ключи или половина вашего ключа шифрования. Основной ключ привязан к вашему аппаратному устройству.

    Microsoft также подчеркивает тот факт, что в Windows Hello встроены функции защиты от спуфинга. Так, например, кто-то не может использовать вашу фотографию для входа в вашу систему.

    Чтобы расширить вселенную Microsoft Passport за счет сайтов и служб помимо тех, что предлагает Microsoft, компания присоединилась к альянсу FIDO (Fast IDentity Online), задачей которого является изменение характера онлайн-аутентификации путем:

    • Разработка технических спецификаций, определяющих открытый, масштабируемый и функционально совместимый набор механизмов, снижающих зависимость пользователей от паролей для аутентификации.
    • Операционные отраслевые программы, помогающие обеспечить успешное внедрение Спецификации во всем мире.
    • Отправка зрелых технических спецификаций в признанные организации по разработке стандартов для официальной стандартизации.

    Тот факт, что Microsoft, по сути, принимает существующий стандарт, а не изобретает новую проприетарную систему для Windows 10, действительно показывает, насколько компания меняется.

    Что вы думаете?

    Что вы думаете об идеях и целях технологий Windows Hello и Microsoft Passport? Это то, что вам будет удобно использовать? Поделитесь своим мнением в обсуждении ниже.

    Читайте также: