Microsoft Windows har en sikkerhetsfunksjon kalt ' Windows Hei ” for virksomheter som gjør det mulig for brukere å bekrefte identiteten sin ved hjelp av biometri som iris, fingeravtrykkskanning eller ansiktsgjenkjenning. Den er laget for å erstatte konvensjonelle passordbaserte autentiseringsteknikker. Det gir også sterk kryptering for brukerlegitimasjon på enheten og under transport. Noen andre ting om 'Windows Hello' for bedrifter kan være nyttige for deg.
Denne veiledningen forklarer Windows Hello for bedrifter og avdekker følgende aspekter:
Hvorfor trenger du Windows Hello for Business?
Funksjoner i Windows Hello for Business.
Hvordan fungerer Windows Hello for Business?
Hvorfor trenger du 'Windows Hello' for bedrifter?
' Windows Hei ” er en funksjon som lar deg logge på Windows-enheten din ved å bruke ansiktsgjenkjenning, en PIN-kode eller fingeravtrykkgjenkjenning i stedet for et tradisjonelt passord eller en pinkode. Den er designet for å gjøre påloggingsprosessen raskere uten å kompromittere sikkerheten.
Den tradisjonelle passordbaserte påloggingsprosessen har flere ulemper. For det første kan passord lett glemmes, og å tilbakestille dem kan være et problem. For det andre kan hackere gjette eller stjele passord og risikere dataene dine.
' Windows Hei ” løser disse problemene ved å tilby en sikrere og mer brukervennlig påloggingsopplevelse. Med ansikts- eller fingeravtrykkgjenkjenning kan du logge på enheten din med bare et blikk eller en berøring uten å huske passord. Dette sparer tid og sikrer at bare du har tilgang til enheten din.
Funksjoner i 'Windows Hello' for Business
' Windows Hei ” for business kommer med følgende funksjoner for den beste sikkerheten til systemet ditt.
Biometrisk pålogging
Biometrisk pålogging med ' Windows Hei ” er en banebrytende sikkerhetsfunksjon designet for å gjøre påloggingsprosessen til Windows-enheten din raskere og mer praktisk. 'Windows Hello' lar deg bruke dine unike biologiske egenskaper, for eksempel ansiktsgjenkjenning eller fingeravtrykkskanning, for å få tilgang til enheten din.
Med ansiktsgjenkjenning, for eksempel, sitter du rett og slett foran enhetens kamera, og 'Windows Hello' vil umiddelbart gjenkjenne ansiktet ditt og logge deg på. På samme måte innebærer fingeravtrykkskanning å berøre en fingeravtrykksensor på enheten for å låse den opp.
Biometrisk pålogging er mye sikrere enn tradisjonelle passord fordi det er mye vanskeligere for noen å etterligne dine biologiske egenskaper enn et passord som lett kan gjettes eller hackes. I tillegg, med biometrisk pålogging, trenger du ikke å huske passordet ditt eller bekymre deg for at det blir stjålet eller glemt.
Biometrisk pålogging med ' Windows Hei ” er også utrolig praktisk. Du trenger ikke lenger å skrive inn et passord når du vil ha tilgang til enheten din. I stedet kan du logge på i løpet av sekunder ved hjelp av fingeravtrykk eller ansiktsgjenkjenning. Dette gjør den perfekt for situasjoner der du trenger rask tilgang til enheten din;
Kryptering
' Kryptering ” er en viktig sikkerhetsfunksjon som bidrar til å beskytte systemets data mot ulovlig tilgang. I hovedsak innebærer kryptering å bruke en algoritme for å kryptere dataene dine slik at bare autoriserte brukere med riktig dekrypteringsnøkkel kan få tilgang til dem.
Angående ' Windows Hei ”, brukes kryptering for å sikre dine biometriske data. Disse dataene brukes til å autentisere din identitet når du bruker ' Windows Hei ' for å logge på enheten din. Kryptering av disse dataene gjør det mye vanskeligere for hackere å avskjære og bruke dem for å få tilgang til enheten din.
' Windows Hei ” bruker en to-faktor autentiseringsprosess for å sikre biometriske data. Først blir de biometriske dataene dine fanget opp og kryptert på enheten din. Deretter overføres den til et sikkert enhetsområde og lagres i et manipulasjonssikkert format.
' Windows Hei ” bruker også en offentlig nøkkelinfrastruktur (PKI) for å forbedre sikkerheten. Med PKI genererer enheten din et unikt offentlig og privat nøkkelpar. Den offentlige nøkkelen krypterer dine biometriske data, og funksjonen til den private nøkkelen er å dekryptere dem. Selv om de krypterte dataene dine blir fanget opp, er de ubrukelige uten den tilhørende private nøkkelen.
Hvordan fungerer Windows Hello for Business?
' Windows Hei ” for Business bruker spesiell legitimasjon for å hjelpe deg med å logge på datamaskinen din. Disse legitimasjonene kan knyttes til din spesifikke enhet, så den er ekstra sikker.
Ved registrering for ' Windows Hei ” for Business, en identitetsleverandør – som en Microsoft-konto, Azure AD eller en Active Directory – sjekker identiteten din og kobler den offentlige nøkkelen (“ Windows Hei ”) til kontoen din.
Nøklene kan genereres i maskinvare eller programvare, avhengig av innstillingene dine. For å sikre at nøklene genereres i maskinvare, må du angi en spesifikk policy.
Bruk av tofaktorautentisering 'Windows Hei ” for Business sikrer at det er deg når du logger på. Dette betyr at det kombinerer noe du har (en nøkkel eller sertifikat knyttet til enheten din) med noe du vet (en PIN-kode) eller noe du er (biometri).
PIN-koden og biometriske data lagres kun lokalt på enheten din. Hvis du bruker en TPM (en spesiell brikke for ekstra sikkerhet), forlater din private nøkkel aldri enheten. Når du skriver inn PIN-koden din eller bruker en biometrisk gest for å logge på, bruker Windows 10 din private nøkkel til å kryptere data sendt til identitetsleverandøren. Identitetsleverandøren sjekker deretter identiteten din og autentiserer deg.
Til slutt, anta at du har både en personlig og en bedriftskonto. I så fall er alle nøklene dine lagret i en enkelt beholder, men atskilt av identitetsleverandørenes domener for å beskytte personvernet ditt.
Konklusjon
' Windows Hei ” for business er en funksjon som beskytter systemet mot ulovlig brukertilgang ved å bruke tofaktorautentisering. Den støtter også biometriske pålogginger som hjelper brukere med å logge på systemet deres på en sikker, effektiv metode, for eksempel ansiktsgjenkjenning eller fingeravtrykkskanning. Denne veiledningen forklarte Windows Hello for Business i detalj.