Windows Hello
Windows Hello ermöglicht die Anmeldung per Fingerabdruck, Gesicht oder gerätegebundener PIN. Die Merkmale verlassen das Gerät nicht und werden im TPM verwahrt.
Was ist Windows Hello?
Windows Hello ist die Anmeldung ohne Passwort. Statt eines Kennworts dienen ein Fingerabdruck, das Gesicht oder eine gerätegebundene PIN als Nachweis.
Warum das sicherer ist als ein Passwort
Die Merkmale verlassen das Gerät nicht. Gespeichert wird kein Bild und kein Abdruck, sondern eine mathematische Ableitung, die im Sicherheitsbaustein (TPM) verwahrt wird. Auch die PIN ist sicherer als sie wirkt: Sie gilt nur für dieses eine Gerät und nützt einem Angreifer anderswo nichts — anders als ein gestohlenes Passwort.
Was das Gerät mitbringen muss
- für die Gesichtserkennung eine Infrarotkamera — eine gewöhnliche Webcam genügt nicht und ließe sich mit einem Foto täuschen,
- für den Fingerabdruck einen Fingerabdruckleser,
- in beiden Fällen ein TPM.
Im Unternehmen
Windows Hello for Business lässt sich zentral ausrollen und ist ein wesentlicher Baustein auf dem Weg zu passwortlosen Anmeldeverfahren.
