PIN v primerjavi z geslom v sistemu Windows 10 – kaj zagotavlja boljšo varnost?

Razprava o PIN proti geslu v svetu IT je tista, ki traja že nekaj časa. Oba imata svoje prednosti in slabosti, toda kateri zagotavlja boljšo varnost? Kode PIN so običajno krajše in si jih je lažje zapomniti kot gesla, zato je manj verjetno, da jih boste pozabili ali uganili. Vendar pa jih je tudi lažje nasilno uporabiti in če je koda PIN ogrožena, jo je mogoče uporabiti za dostop do drugih računov, ki uporabljajo isto kodo PIN. Po drugi strani pa so gesla običajno daljša in bolj zapletena, zato jih je težje vsiliti. Vendar si jih je tudi težje zapomniti in če je geslo ogroženo, se lahko uporabi za dostop do drugih računov, ki uporabljajo isto geslo. Torej, kateri je boljši? Res je odvisno od vaših posebnih potreb in varnostnih zahtev. Če potrebujete visoko raven varnosti, je geslo verjetno najboljša izbira. Če pa potrebujete nekaj, kar si je lažje zapomniti in je manj verjetno, da ga boste pozabili, je PIN morda boljša možnost.

Windows 10 predstavljen Windows Pozdravljeni uporabnikom omogoča prijavo v svoje naprave z uporabo PIN ali biometrične identifikacije. Revolucioniral je koncept varnosti sistema in ga pripeljal na raven, ko v sistem ni mogoče vdreti na daljavo. Vendar pa Windows 10 uporabnikom omogoča tudi uporabo geslo Prijavite se. Kaj torej nudi najboljšo varnost?

PIN proti geslu v sistemu Windows 10

Kaj je geslo?

Geslo je skrivna koda, ki je shranjena na strežniku in jo je mogoče uporabiti za dostop do vašega računa od koder koli, vsaj ko gre za račune, povezane z računalnikom. Zdaj pravijo, da ker imajo strežniki lastne požarne zidove, ki so precej močni, teh gesel ni mogoče vdreti. Vendar to ne drži. Kibernetskemu kriminalcu ni treba posebej pridobiti dostopa do strežnika, da bi izvedel geslo. Keylogging, lažno predstavljanje itd. so samo nekatere od znanih metod za razbijanje gesla osebe brez poseganja v delovanje samega strežnika.

Ne glede na to, kako je bilo geslo pridobljeno, ima napadalec zdaj dostop do uporabniških računov od koderkoli želi dostopati. Edina izjema je, če je uporabnik, čigar račun je bil vdrt, uporabil prijavo podjetja, kjer so podatki shranjeni v aktivnem imeniku. V takem primeru bi moral heker pridobiti dostop do prvotnega uporabniškega računa prek katerega koli drugega sistema, ki je v istem omrežju, kar je težko, a še vedno mogoče.

Tu prideta prav koncepta PIN in biometrične identifikacije. PIN za Windows Hello in biometrična identifikacija sta odvisni od sistema. Niso shranjeni na nobenem strežniku. Čeprav te vrste prijave ne nadomestijo gesla, se zdi, da jih je nemogoče vdreti, razen če kibernetski kriminalec ukrade samo napravo.

kje so shranjene bližnjice v opravilni vrstici 10

Kaj je PIN?

PIN je preprosta skrivna koda za prijavo v vašo napravo. To je običajno niz številk (večinoma 4 števke), čeprav lahko nekatera podjetja svojim zaposlenim dovolijo uporabo kod PIN s črkami in posebnimi znaki.

PIN koda je vezana na napravo

PIN ni shranjen na nobenem strežniku in je odvisen od naprave. To pomeni, da če nekdo izve vaš sistemski PIN, napadalec iz njega ne bo mogel ničesar izvleči, razen če tudi ukrade napravo. Kode PIN ni mogoče uporabiti na nobeni drugi napravi v lasti iste osebe.

PIN podpira strojna oprema TPM

TO Modul zaupanja vredne platforme (TPM) je strojni čip s posebnimi varnostnimi mehanizmi, ki ščitijo pred posegi. Narejen je tako, da ga noben znani programski napad ne more zlomiti. Na primer. Ugibanje kode PIN ne bo delovalo, ker je TPM zaklenjen.

Kako deluje rezervna koda PIN s TPM, če nekdo ukrade vaš prenosnik?

Windows 8 spremeniti uporabniško ime -

V idealnem primeru bi bil to izjemno redek primer, ko bi kibernetski kriminalec lahko ukradel vaš prenosni računalnik in ponaredil njegovo kodo PIN, a glede na to, da je to mogoče, TPM uporablja proti šoku mehanizem za blokiranje kode PIN po večkratnih napačnih poskusih. Če vaša naprava nima TPM, lahko uporabite BitLocker da omejite število neuspelih poskusov prijave z urejevalnikom pravilnika skupine.

Zakaj morajo uporabniki pred uporabo biometrične identifikacije nastaviti kodo PIN?

Ne glede na to, ali gre za prstni odtis, mrežnico ali govor, lahko poškodba dela telesa, ki se uporablja za biometrično identifikacijo, povzroči zaklepanje naprave. Ker imajo ljudje navado, da kode PIN ne nastavijo, razen če je to potrebno, je Microsoft določil obvezno nastavitev kode PIN pred ustvarjanjem biometrične identifikacije.

Kaj je najboljše med PIN in geslom?

Odkrito povedano, to je vprašanje, na katerega ni mogoče takoj odgovoriti. Kode PIN ni mogoče uporabiti za strukture SSO, kot je geslo. Geslo ni varno in celo dobro znani napadi, kot sta lažno predstavljanje in beleženje tipk, ne morejo zaščititi sistemov, če je geslo ogroženo. Običajno strežniki ponujajo dodatno zaščito, kot je preverjanje pristnosti v dveh korakih, in IT oddelki podjetij pomagajo spremeniti geslo ali zakleniti račune, ko ugotovijo, da je geslo ogroženo. Izbira je torej vaša, a na splošno PIN zagotavlja večjo varnost.

Kaj najraje uporabljate?

Oglejte si to objavo, če Namestitev sistema Windows 10 se je zataknila med nastavitvijo zatiča .