News Windows Hello: bezpieczniejsze metody logowania w Windows 10

Jedną z ważniejszych nowości w Windows 10 jest ulepszony zestaw zabezpieczeń, dotyczących opcji logowania na konto użytkownika. Cchoć firma już parę miesięcy temu poruszyła ten temat, dopiero teraz zyskaliśmy szeroki wgląd w owe zabezpieczenia. Jak to wygląda w praktyce? Rzućcie okiem na Windows Hello.

Windows Hello to system uwierzytelniania, który wykorzystuje zestaw podpisów biometrycznych, łącząc sprzęt i oprogramowanie, by umożliwić bezpieczne logowanie użytkownika. Według Microsoftu idealnym scenariuszem byłaby tu sytuacja, w której użytkownik jedynie patrzy (identyfikacja twarzy lub oka) i dotyka (odczyt linii papilarnych) urządzenia. Całkowite wyeliminowanie hasła lub dodatkowego kodu PIN nie jest dziś możliwe z prozaicznego względu - specjalistyczne czujniki są drogie i dostępne jedynie w wybranych modelach komputerów. Windows Hello wykorzystuje skanery linii papilarnych, kamery z czujnikami podczerwieni itd. Następnie oprogramowanie analizuje sygnały z takich urządzeń, by zidentyfikować tożsamość użytkownika, co umożliwia pomyślne zalogowanie bez konieczności pamiętania hasła.


Jak utrzymuje Microsoft na blogu Windows, nowa funkcjonalność to nie tylko wygoda, ale przede wszystkim bezpieczeństwo. Hasła tekstowe stają się coraz prostsze do złamania, dlatego Microsoft zamierza w przyszłości całkowicie je wyeliminować. Nim nastąpi przełom technologiczny i odpowiednie czytniki staną się standardem konsumenckim upłynie jednak trochę czasu. Tymczasem firma proponuje korzystanie z Windows Hello przede wszystkim organizacjom ochrony zdrowia, służbom obronnym czy instytucjom finansowym, które pragną podnieść bezpieczeństwo swoich systemów. Niemniej każdy użytkownik Windows 10, wyposażony w dedykowany sprzęt, będzie mógł skorzystać ze wspomnianych metod uwierzytelniania.

Windows Hello to nie jedyna nowość w zakresie bezpieczeństwa. Microsoft wprowadza również paszport (Passport) - system mający na celu zastąpienie haseł tekstowych poprzez wykorzystanie rozwiązań sprzętowych, takich jak smartfony lub urządzenia "ubieralne". Mogą one posłużyć do uwierzytelniania w systemach korporacyjnych i aplikacjach internetowych. Zarówno Windows Hello, jak i Passport będą dostępne w formie API dla deweloperów i producentów sprzętowych.