Die Sicherheitsfunktion, die bereits auf Ihrem Windows-PC vorhanden ist und die die meisten Menschen völlig missverstehen

Wenn es um Benutzerauthentifizierung und Administratorzugriff geht, haben wir begonnen, Sicherheit zugunsten von Bequemlichkeit zu opfern. Nicht alle Sicherheitsfunktionen sind gleich geschaffen, und das gilt auch für biometrische Geräte.

In Anbetracht dessen muss Windows Hello eines der am meisten missverstandenen Features überhaupt sein. Entgegen der landläufigen Meinung ist Windows Hello ziemlich sicher und zuweilen sogar besser als eine herkömmliche PIN oder ein Passwort.

Windows Hello wird kriminell unterschätzt

Bequemlichkeit und Sicherheit

Windows Hello ist eines dieser seltenen Beispiele dafür, dass man weder Bequemlichkeit noch Sicherheit opfern muss. Sicher zu sein, ist mehr ein Bonus. Im Vergleich zu einem herkömmlichen Fingerabdruckleser sind die Vorteile ziemlich offensichtlich.

Im Gegensatz zu einem Fingerabdrucksensor ist ein Gesichtsscan viel schwerer zu fälschen - hauptsächlich wegen der Komplexität des Prozesses. Außerdem ist er im täglichen Gebrauch viel einfacher zu handhaben.

Sie müssen den Fingerabdrucksensor physisch erreichen, um Ihren Laptop zu entsperren, aber mit Windows Hello starren Sie einfach für einen kurzen Moment in die Kamera, und er entsperrt sich ohne Unterbrechung — was zufällig der natürliche Winkel ist, unter dem Sie ihn sowieso betrachten würden.

Hallo, tut dies außerdem auf blitzschnelle Weise. Der Unterschied ist wie Tag und Nacht, und jeder, der in der Vergangenheit mit unzuverlässigen Fingerabdrucksensoren herumgepfuscht hat, würde dem wahrscheinlich ebenfalls zustimmen.

Viel sicherer als eine traditionelle PIN

Schichten, wie eine Zwiebel

PINs sind nicht wirklich so sicher, wie man denken würde. Die meisten Leute neigen dazu, dieselben Passwörter auf mehreren Plattformen und Konten wiederzuverwenden, und das Eindringen in eines reicht aus, um die ungebrochene Mauer zum Einsturz zu bringen.

Kombiniert man das mit der Tatsache, dass viele automatisch generierte Passwörter verwenden (die sie meist nicht im Blick behalten), ist die Lage, ehrlich gesagt, etwas düster.

Deshalb bleibt Windows Hello eine perfekte Alternative. Sie sind bereits durch ihr Design überlegen, dank der Verwendung von IR-Kameras, die Ihr Gesicht abbilden. Gesichtserkennung zu fälschen ist viel, viel schwieriger, und es ist sicherlich nicht so einfach, ein Bild der Person vor die Kamera zu halten.

Windows Hello wurde auch mit Blick auf den Unternehmenseinsatz entwickelt. Das bedeutet, dass es bestimmten Sicherheitsvorkehrungen und Protokollen folgt, die es zur ersten Wahl für eine Bank- oder Geschäftsplattform machen.

Natürlich müssen Sie eine PIN für den Gesichtsscan festlegen, die lediglich eine zusätzliche Sicherheitsebene darstellt (und vielleicht ein wenig Kopfschmerzen bereitet, um sie im Kopf zu behalten). Und trotz seines Namens bindet sich Windows Hello tatsächlich nicht nur an Windows.

Es gibt eine kostenlose App für Linux-basierte Betriebssysteme (passend Howdy genannt), die weitgehend dasselbe erreicht hat. Leider für Mac-Nutzer müssen Sie warten, bis Apple sich endlich entscheidet, Face ID hinzuzufügen.

Nichts verlässt das Gerät

Lokal gespeichert

Eine weitere Sache, die zu beachten ist, ist, dass Daten, die von Windows Hello aufgezeichnet werden, lokal bleiben - nichts wird in die Cloud hochgeladen, was es sofort angenehmer macht. Das gesamte System basiert auf Kryptographie, und Ihre Daten verlassen Ihr Gerät in keiner Weise, Form oder Art und Weise.

Diese Informationen werden normalerweise in etwas wie dem TPM (Trusted Platform Module) gespeichert, das auf den meisten modernen Windows-Rechnern standardmäßig vorhanden ist. Und fast alle Mittelklasse- (und teureren) Laptops werden jetzt standardmäßig mit Windows Hello-Sensoren ausgeliefert. Der Zugriff darauf ist so einfach wie das Anmelden bei Ihrem Gerät und das Durchführen des Ersteinrichtungsprozesses (was ohnehin die Standardeinstellung für alle Windows-Installationen ist).

Selbst wenn es jemandem gelingt, Ihr System zu kompromittieren, gibt es keine Möglichkeit für einen böswilligen Akteur, biometrische Anmeldeinformationen ohne physischen Zugriff auf das Gerät zu stehlen. Dies macht es sofort sicherer, und das Hinzufügen eines Gesichtsscans ist arguably einfacher als das Registrieren eines Fingerabdrucks für dasselbe Gerät.

Es gibt jedoch einen Nachteil

Es ist jedoch nicht alles Sonnenschein und Regenbögen. Windows Hello ist praktisch. Vielleicht ein bisschen zu praktisch. Angesichts dessen, wie viel des Prozesses automatisiert ist (und der Tatsache, dass Sie es für eine Vielzahl von Aufgaben auf Administrator-Ebene verwenden können, wenn Sie möchten), ist es ziemlich einfach, im Laufe der Zeit zu vergessen, wie Ihre PIN war.

Es ist eine berechtigte und sehr reale Sorge. Das ist einer der wenigen Gründe, warum ich Howdy nur auf das Entsperren des Bildschirms beschränkt habe und nicht auf den Zugriff für sudoers. Es ist niemals eine schlechte Idee, sich daran zu gewöhnen, PINs und Passwörter zu merken.

Selbst dann machen viele den Fehler, eine schwache PIN zu wählen, was an sich schon eine Komplikation darstellt. Das gesagt, ist Windows Hello nahezu unfehlbar und eine hervorragende Wahl für die biometrische Authentifizierung.

Es ist nur schade, dass es so missverstanden wird und für mehr Benutzer die Standardoption sein sollte.