Windows Hello pozwala logować się PIN-em lub biometrią zamiast hasłem, a klucze chroni TPM. To moduł sprawia, że krótki PIN jest bezpieczny mimo pozornej prostoty.
Wyjaśniamy, jak TPM zabezpiecza logowanie i jak to skonfigurować.
Dlaczego PIN jest bezpieczny
PIN w Windows Hello nie jest hasłem wysyłanym w sieć — odblokowuje klucz przechowywany lokalnie w TPM. Moduł wiąże go z urządzeniem, więc poznanie samego PIN-u nic nie daje bez tego konkretnego sprzętu.
To dlatego cztery cyfry potrafią być bezpieczniejsze niż długie hasło.
Rola ochrony przed zgadywaniem
TPM zlicza nieudane próby i po ich serii blokuje dostęp, udaremniając zgadywanie PIN-u. Ta sprzętowa bariera jest sednem bezpieczeństwa Hello.
Bez modułu taki mechanizm byłby znacznie słabszy.
Konfiguracja
Włączamy Windows Hello, ustawiamy PIN lub biometrię i potwierdzamy, że klucze trafiają pod ochronę TPM. Sprawdzamy też, że moduł jest gotowy i sprawny.
Diagnostyka bezpłatna. Gwarancja do 12 miesięcy. Serwis Wiatraczna, Warszawa.
