Windows Hello

Windows Hello — это современный и безопасный способ входа в устройства под управлением Windows. Вместо традиционного пароля используется биометрия (распознавание лица или отпечаток пальца) либо защищённый PIN-код. Эти данные привязаны к конкретному устройству и не передаются на серверы, что исключает перехват учётных данных.

Как это работает

Windows Hello использует доверенный платформенный модуль (TPM) для генерации и хранения криптографических ключей. При регистрации создаётся пара ключей: закрытый ключ остаётся в TPM, открытый связывается с учётной записью Microsoft или Active Directory. Биометрические данные не хранятся в явном виде — только их математическое представление (слепок), по которому невозможно восстановить исходный отпечаток или лицо.

Преимущества

• Безопасность: Устойчивость к фишингу — учётные данные нельзя украсть и использовать на другом устройстве.

• Удобство: Вход занимает секунду, не нужно помнить сложные пароли.

• Многофакторность: Может использоваться как один из факторов (например, PIN + биометрия).

• Интеграция: Работает с веб-сайтами и приложениями через WebAuthn / FIDO2.

Требования

Для Windows Hello необходима камера с поддержкой инфракрасной съёмки (для распознавания лица) или совместимый сканер отпечатков пальцев, а также TPM 1.2 или 2.0. PIN-код доступен всегда, даже без биометрических датчиков.

На данном ноутбуке нет сканера отпечатка пальца, поэтому использовался ноутбук Ноутбук HONOR Magicbook 15/15.6"/AMD Ryzen 5 5500U/16/512/NoOS/Space Gray (5301AFVQ)