Metode de autentificare ferestre 10, ferestre pro-l

infrastructura IT pentru întreprinderea dvs.

În Windows 7 oferă autentificarea prin utilizarea datelor biometrice. Parametrii săi sunt citite scanere de amprente digitale, care sunt evaluate pe laptop-uri. Sistemul de operare scrie reprezentarea digitală a amprentei, atunci amprenta este comparată cu un exemplu de realizare de probă furnizat de utilizator, iar în cazul în care sistemul găsește un meci, se efectuează înregistrarea. După cum arată practica, această metodă de autentificare este adesea folosit nu numai într-un mediu de domeniu, dar, de asemenea, pe sistemele locale de producție.

Sisteme de operare Windows 8 a oferit o oportunitate de autentificare folosind o parolă grafică. Utilizatorul selectează o imagine, în cazul în care sistemul generează o grilă, și adaugă anumite gesturi (punct, linie sau cerc). În timpul înregistrării, sistemul de operare compară datele introduse de utilizator cu gesturi înregistrate anterior în secvența de sistem de gesturi. După cum arată practica, majoritatea utilizatorilor să efectueze înregistrarea în sistem doar ocazional se amuze cu parole grafice, dar încă considerată o prioritate parolă tastatură metoda de introducere.

Odată cu lansarea Windows 10, Microsoft a oferit un nou serviciu Microsoft Passport cu metode de autentificare, cum ar fi utilizarea unui cod PIN și serviciul Hello pentru Windows coduri digitale. Sunt aceste metode sunt revoluționare sau au suferit soarta de parole grafice? Să încercăm să-l dau seama.

Ce este Microsoft Passport

Ca surse oficiale declarate, la un moment dat, Microsoft a gândit despre faptul că parolele sunt foarte vulnerabile la atacuri de phishing, și atacurile brute force, și a decis să creeze un instrument care poate o dată pentru totdeauna pentru a proteja datele utilizatorilor de intruși. Deci, a existat un pașaport Microsoft. Ce este?

La rândul său, cheia publică trebuie să fie înregistrate în Active Directory și Azure Windows Server Active Directory. IDP-uri autentifică utilizatorul prin compararea acestuia cu o cheie publică și o cheie privată pentru a oferi sistem de înregistrare de performanță de către parola OTP One Time (OTP), un mecanism de notificare diferit sau mijloace PhoneFactor.

Astfel, din punctul de vedere al Microsoft Passport de autentificare este un factor de doi prin utilizarea unei chei sau a certificatului și informațiile cunoscute de către utilizator, cum ar fi codul PIN, sau datele de identificare utilizator Windows Bună ziua. Luați în considerare succesiunea operațiilor de service Microsoft Passport.

Descris ciclul de viață este afișat în figura 1.

Figura 4. Setarea codului PIN-

Astfel, se adaugă codul PIN și acum pentru a finaliza înregistrarea în sistem, împreună cu parola comună, îl puteți folosi. Deoarece setarea inițială a PIN-cod ați citit deja, treceți la a doua metodă de testare Microsoft autentificare parolă, și anume, pentru a servi pentru Windows Bună ziua. În acest caz, finaliza procesul de înregistrare va fi setat în Windows folosind amprentă digitală. Pentru a face acest lucru, trebuie să faceți următoarele:

1. În opțiunile de conectare din conturile de utilizator de configurare, mergeți la secțiunea pentru Windows Bună ziua și, așa cum se arată în Figura 5, faceți clic pe „Setări» (Configurare).
2. Pe prima pagină a expertului, puteți citi despre modul în care este convenabil metoda de autentificare folosind amprenta digitală, și apoi faceți clic pe „Start» (Get a început), așa cum este prezentat în figura 6.
3. Pentru a verifica identitatea, precum și prin adăugarea de cod PIN, trebuie să specificați datele de autentificare. Dacă în cazul creării PIN-cod trebuie să introduceți o parolă, este acum necesară pentru a confirma codul PIN. Rețineți că nu trebuie să apăsați orice alte butoane suplimentare. Imediat după ce Windows confirma PIN-cod, se va trece la pagina următoare a expertului (a se vedea. Figura 7).
4. Următorul pas este de a scana degetul orice nevoie. În acest stadiu, nu e mare. Pur și simplu glisați cu degetul, de câteva ori pe scaner de amprente situat pe laptop. Mai exact, va trebui să scanați degetul de cinci ori. pas de scanare a amprentelor digitale este prezentată în Figura 8.
5. Sistemul de operare vă că amprenta digitală a fost scanată cu succes și punerea în aplicare ulterioară a sistemului de înregistrare va notifica, vă puteți în loc de PIN-codul și parola este deja utilizat de scanare a amprentelor digitale convenționale. Dacă doriți să efectuați această operație pentru a adăuga o altă amprentă, de asemenea, puteți face clic pe „Adăugați mai mult» (Adăugați o), așa cum se arată în figura 9.

Figura 5. Înregistrarea setărilor din sistem cu ajutorul amprentelor digitale

Operațiuni suplimentare de gestionare a PIN-cod și amprentele digitale

În plus față de adăugarea metodelor descrise autentificare Windows furnizează o serie de operațiuni de gestionare a generat PIN-coduri și amprente. Astfel de operațiuni includ schimbarea, reset și șterge codul PIN, precum și adăugarea unui plus de amprentă digitală și eliminarea amprentelor digitale. Luați în considerare totul în ordine.

Schimbarea PIN-codului. Schimbarea PIN-coduri creat anterior o sarcină cu normă întreagă pentru gestionarea acestei metode de autentificare. Pentru a schimba codul PIN existent, urmați acești pași.

1. Deschideți System Settings, alegeți grupul „Conturi“ și secțiunea „Conectare Settings» (Setări, conturi, opțiunile de conectare), și apoi, în timp ce în secțiunea „PIN» (PIN), faceți clic pe „Change» (Change) .
2. În fereastra „Schimbare PIN» (schimbați codul PIN) este necesar pentru a introduce codul PIN există, iar PIN-introduceți noul cod în următoarele două casete de text și confirmați-o (a se vedea. Figura 10).

Figura 10. Schimbarea codului PIN

Ca rezultat, faceți clic pe OK, PIN-cod va fi schimbat.

Resetarea PIN-codului. Așa cum este cazul cu parole comune, nu exclud posibilitatea ca utilizatorul poate uita codul PIN. În acest caz, Microsoft în Windows 10 a oferit posibilitatea de a reseta de PIN-coduri. Pentru a reseta codul PIN, trebuie să faceți următoarele:

Figura 11. Primul pas pentru a reseta codul PIN a fost uitat

O casetă de dialog prezentată în figura 12.

Figura 12. Crearea unui nou cod PIN

Ștergerea PIN-codului. Dacă te duci peste setările care sunt listate în conturile parametri de autentificare, inițial în secțiunea de control cod PIN nu va găsi butoane pentru ștergerea PIN-cod. Dar elimina, desigur, posibil. Pentru a face acest lucru, aveți nevoie pentru a deschide codul PIN ecranul de setare pentru a reseta prezent codul PIN, lăsați ambele casete de text ( „New PIN» (PIN nou) și „PIN de verificare» (Confirmați codul PIN)) spațiu liber, și apoi faceți clic pe «Anulare» (Anulare).

Rețineți că ștergerea PIN-codului nu va șterge amprentele scanate, cu toate acestea, până când adăugați un nou cod PIN, nu va fi capabil de a efectua autentificarea cu amprentă digitală. Buna ziua pentru Windows, pur și simplu nu poate funcționa fără un cod PIN specific. Cu toate acestea, după ce adăugați un nou cod PIN, nu va trebui să re-scana amprentele lor. Deci, de pre-prezhdenie pe care le vedeți în figura 13, poate fi numit un fel de drept.

Figura 13. Avertizare cu privire la limitările atunci când se lucrează cu Windows Bună ziua

Acum este timpul să ia în considerare posibilitatea de a adăuga mai multe și șterge amprentele digitale stocate.

Pentru a adăuga o amprentă digitală, aveți nevoie pentru a vedea parametrii de intrare în conturile preferințele merg la grupul pentru Windows Bună ziua și faceți clic pe „Adăugați mai mult» (Adăugați o). Așa cum este cazul cu adăugarea primei amprenta, veți vedea o fereastră de dialog „Bun venit la Windows Bună ziua» (Bine ati venit la Windows Bună ziua), în care, după citirea informațiilor relevante, apăsați pe butonul „Start» (Începeți).

Spre deosebire de funcționarea adăugarea primei amprente digitale de verificare a identității în fereastră, puteți specifica fie PIN-codul sau imprimați degetul scanat. Puteți alege o metodă de autentificare, sa trecere principală. caseta de dialog de confirmare Autenticitatea prezentată în figura 14.

Figura 14. Dovada identității pentru a adăuga amprentă digitală suplimentară

Odată ce identitatea este verificată, va avea o scanare familiar cu ecran de amprentă digitală, în cazul în care puteți scana un alt deget. Prin modul în care, în cazul în care, după adăugarea unei a doua amprente digitale pe care o alegeți să adăugați o altă imprimare, progresul etapelor de scanare nu va fi afișat (va trebui să numere până la cinci scanări), care nu este foarte convenabil.

La scanarea unei amprente am găsit un detaliu interesant. După ce am scanat al 10-lea deget în grup pentru Windows Buna ziua a fost prezent încă un buton „Adăugați mai mult.“ Ca și cum este ușor să se întâlnească pe cineva care are la îndemână mai mult de 10 degete. De asemenea, spre deosebire de produsele software terță parte, cu ajutorul acestei funcții, nu puteți rula o altă aplicație sau file specifice în browser. În opinia mea, această caracteristică minunată, care a apărut în cele din urmă cu lansarea Windows 10, nu a fost încă să finalizeze sistemul de operare.

Mai mult decât atât, nu puteți elimina baza de amprenta unui singur deget. Dacă apăsați „Delete» (Eliminare), atunci va fi eliminat după ce toate amprentele scanate, care, din punctul meu de vedere, este, de asemenea, un dezavantaj semnificativ în grupul de amprente pentru Windows Bună ziua.

Și încă un fapt neplăcut despre serviciul Microsoft Passport. Dacă presupunem că, pentru prima dată pe autentificare calculator PIN-ul a luat pe om, care avea deja parola la contul și parola, desigur, este aici pentru a rămâne, atunci când adăugați un utilizator nou (nu domeniu, nu utilizatorul care Microsoft are un record de cont, precum și un cont de utilizator obișnuit), nu li se va da posibilitatea de a folosi PIN-cod în locul parolei obișnuite (a se vedea. Figura 15). Astfel, indiferent de cât de stabil sau are un serviciu Microsoft Passport, de la parole noi încă nu poate scăpa, și autentificarea PIN-cod este folosit doar pentru a completa parola contului.

Figura 15. Adăugarea unui nou utilizator, și incapacitatea de a crea un cod PIN fără o parolă