Sikre Windows med biometriske datasikkerhetsenheter

Biometriske enheter er enheter som kan brukes til å gjenkjenne våre unike identifikasjoner, som fingeravtrykk eller øyehinnenmønstre. I begynnelsen da denne typen sikkerhetsforanstaltninger ble introdusert, brukte bare store organisasjoner dem til å sikre data mot tyveri eller misbruk. I dagens verden finnes biometriske enheter, selv i bærbare datamaskiner (spesielt fingeravtrykkskanner). Men er det virkelig verdt å bruke biometriske enheter? Er det virkelig sikkert? Svar på disse spørsmålene er omtalt i følgende avsnitt.

Biometriske datasikkerhetsenheter

Når det gjelder forbruker datamaskiner, spesielt bærbare datamaskiner, foretrekker sluttbrukere Windows. Så å konfigurere Windows-sikkerhet med de biometriske enhetene er litt vanskelig. De fleste av fingeravtrykksleserne er utstyrt med tredjeparts programvare, som integrerer seg med Windows-sikkerhet, for å aktivere godkjenning via de støttede biometriske enhetene. Dette skyldes at ingen innbygger støtte for generiske drivere for biometriske enheter er tilgjengelig i Windows.

Sluttbrukere (forbrukerne er fokusert her) blir begeistret når de konfigurerer Windows for å bruke biometriske enheter, da godkjenningen bare er deres finger. De fleste brukerne konfigurerer kun Windows-sikkerhet opp til dette nivået, og ikke bry deg om å lage et tekstbasert passord (tradisjonell metode).

Det er en felles oppfatning at "min finger er med meg, slik at ingen kan kopiere fingeren min skriv ut og logg inn på min datamaskin ". Dette er feil. Dette er ikke en anbefalt praksis.

Når datamaskinen startes i sikker modus, lastes bare de grunnleggende grunnleggende driverne som kreves for bruk av datamaskiner. Biometriske enhetsdrivere er ikke avgjørende for å fungere på en datamaskin, og de er derfor ikke lastet. Så i sikker modus, er datamaskinen ikke klar over at biometriske enheter er koblet til datamaskinen. På dette tidspunktet fungerer bare det tradisjonelle passordet. Så hvis et passord ikke er angitt, har brukerkontoen ikke noen sikkerhet aktivert, noe som betyr at fysiske hackere enkelt kan logge inn på datamaskinen fra sikker modus og ta full kontroll over datamaskinen. Dette er veldig enkelt for hackere fordi det ikke er angitt et passord for administratorkontoen.

Bedrifter bruker vanligvis et tredjeparts sikkerhetsverktøy som beskytter selv oppstartsmenyen og forhindrer fysiske hackere i å komme inn i sikkermodus. Slike verktøy er ikke tilgjengelige for forbrukerne, enten fordi det krever større infrastruktur eller ikke er rimelig av enkelte brukere.

Sikre Windows med biometriske enheter

For å sikre datamaskiner med biometriske enheter, må et passord også aktiveres. De fleste programvare har mulighet til å sette passordet som valgfritt - i tilfelle fingeren blir såret. Avanserte sikkerhetsforanstaltninger kan være, muliggjør tofaktorautentisering, samt bruk av passord og fingeravtrykkskombinasjon.

Trinn for å opprette et passord for en brukerkonto finner du nedenfor:

For Windows 7

1. Åpne brukerkontoer ved å klikke på Start-knappen> Kontrollpanel> Brukerkontoer og Familiesikkerhet, og klikk deretter Brukerkontoer.

2. Klikk på Opprett et passord.

3. Skriv inn passordet i boksen Ny passord, og skriv deretter inn passordet igjen i feltet Bekreft nytt passord.

4. Hvis du vil bruke et passordtips, skriv inn hinten i boksen Passordhint. Pass på at hinten ikke hjelper andre å gjette passordet.

5. Klikk Opprett passord.

For Windows 8, Windows 8.1, Windows 10

1. Gå til Endre PC-innstillinger.

2. I PC-innstillingene klikker du på Brukere i venstre rute.

3. Klikk på Opprett et passord-knapp.

4. Skriv inn passordet ditt, men vær sikker på at den er sterk.

5. Skriv inn passordet igjen for bekreftelse.

6. Når du er ferdig, skriver du inn et tips for å gjette passordet i tekstboksen Skriv et passordhint. Pass på at hinten ikke hjelper andre å gjette passordet.

7. Klikk på Fullfør for å fullføre prosessen.

Håper du finner innlegget nyttig!

Gjestepost av: Balaji M Kundalam, Microsoft MVP