Esplorare Windows Hello

Windows Hello è un modo più personale per accedere ai dispositivi Windows. Windows Hello introduce il supporto del sistema per un PIN (Personal Identification Number) e l'autenticazione biometrica. Con un semplice aspetto, un tocco o un PIN univoco, gli utenti ottengono una sicurezza di livello aziendale senza dover digitare una password.

Uso di Windows Hello anziché password

Windows Hello supera i seguenti problemi relativi all'uso delle password:

• Le password complesse possono essere difficili da ricordare e gli utenti riutilizzano spesso le stesse credenziali su più siti.
• Le violazioni del server possono esporre le credenziali di rete simmetriche (password).
• Le password sono soggette ad attacchi di riproduzione.
• Gli utenti possono esporre inavvertitamente le proprie password a causa di attacchi di phishing.

Windows Hello con PIN

Windows Hello consente agli utenti di accedere al dispositivo usando un PIN. In un primo momento, un PIN può apparire simile a una password. Potrebbe essere un semplice set di numeri o qualcosa di più complesso che include lettere e caratteri speciali. Tuttavia, a differenza di una password, il PIN è associato al dispositivo in cui è stato configurato. Se la password di un utente viene rubata, tale password potrebbe essere potenzialmente usata in un altro dispositivo. Se il PIN viene rubato, il PIN è inutile senza il dispositivo in cui è stato creato.

Windows Hello uso della biometria

Windows Hello introduce il supporto del sistema per l'autenticazione biometrica, usando il viso, l'iris o l'impronta digitale per sbloccare i dispositivi. L'utente, in modo univoco, e il dispositivo sono le chiavi per l'esperienza, le app, i dati e persino i siti Web e i servizi di Windows. I sensori moderni riconoscono le tue caratteristiche personali uniche per accedere a un dispositivo Windows di supporto. Un PIN viene creato anche durante la configurazione della biometria e può essere usato nel caso in cui l'autenticazione biometrica non funzioni correttamente ,ad esempio un errore del sensore.

Uso di Windows Hello

Per usare Windows Hello, è necessario disporre di un PIN per l'accesso già configurato. Nel PC selezionare il pulsante Avvia, quindi selezionare Impostazioni Opzioni> diaccessoaccount> per configurare Windows Hello. In Windows Hello, vedrai le opzioni per viso, impronta digitale o iris se il PC ha un lettore di impronte digitali o una fotocamera che lo supporta. Dopo aver configurato, potrai accedere con una rapida scansione del lettore di impronte digitali o dare un'occhiata alla fotocamera.

Windows Hello for Business

Windows Hello for Business sostituisce le password con l'autenticazione a due fattori avanzata nei PC e nei dispositivi mobili. Questa autenticazione è un nuovo tipo di credenziale utente: viene associata a un dispositivo e fa uso di dati biometrici o di un PIN.

A differenza di Windows Hello, Windows Hello for Business è configurata da criteri di gestione di Criteri di gruppo o dispositivi mobili (MDM) e usa l'autenticazione basata su chiave o basata su certificato. Gli amministratori di un'organizzazione aziendale o educativa possono creare criteri per gestire Windows Hello for Business'uso in dispositivi Windows 10 o Windows 11 che si connettono all'organizzazione.

Windows Hello for Business consente agli utenti di eseguire l'autenticazione per:

• Un account Microsoft
• Un account di Active Directory
• Un account Microsoft Entra
• Servizi di provider di identità o di Relying Party che supportano l'autenticazione Fast ID Online (FIDO) v2.0 (in corso)

Dopo una verifica iniziale in due passaggi dell'utente durante la registrazione, Windows Hello viene configurato nel dispositivo dell'utente e Windows chiede all'utente di impostare un movimento, che può essere un elemento biometrico, ad esempio un'impronta digitale o un PIN. L'utente fornisce il gesto o movimento per la verifica della propria identità. Windows usa quindi Windows Hello per autenticare gli utenti.