PIN vs jelszó a Windows 10 rendszerben – melyik biztosít jobb biztonságot?

A PIN kontra jelszó vita az IT-világban már egy ideje zajlik. Mindkettőnek megvannak az előnyei és hátrányai, de melyik nyújt nagyobb biztonságot? A PIN-kódok általában rövidebbek és könnyebben megjegyezhetőek, mint a jelszavak, így kevésbé valószínű, hogy elfelejtik vagy kitalálják őket. Ugyanakkor egyszerűbb brutális erőszakkal is végrehajtani őket, és ha egy PIN-kódot feltörnek, akkor más, ugyanazt a PIN-kódot használó fiókokhoz is hozzá lehet férni. A jelszavak ezzel szemben általában hosszabbak és összetettebbek, ami megnehezíti a brutális erőszakkal való kikényszerítést. Ugyanakkor nehezebb megjegyezni őket, és ha egy jelszót feltörnek, akkor más, ugyanazt a jelszót használó fiókokhoz is hozzá lehet férni. Szóval, melyik a jobb? Ez valóban az Ön egyedi igényeitől és biztonsági követelményeitől függ. Ha magas szintű biztonságra van szüksége, akkor valószínűleg a jelszó a legjobb választás. De ha valamire van szüksége, amit könnyebben megjegyezhet, és kevésbé valószínű, hogy elfelejti, akkor a PIN-kód jobb megoldás lehet.

Windows 10 bemutatott Windows Hello segítségével a felhasználók bejelentkezhetnek eszközeikre PIN kód vagy biometrikus azonosítás. Forradalmasította a rendszerbiztonság fogalmát, olyan szintre hozva azt, ahol egyetlen rendszert sem lehet távolról feltörni. A Windows 10 azonban lehetővé teszi a felhasználók számára is a használatát Jelszó Jelentkezzen be. Tehát mi kínálja a legjobb biztonságot?

PIN vs jelszó a Windows 10 rendszerben

Mi az a jelszó?

A jelszó egy titkos kód, amelyet a szerver tárol, és bárhonnan hozzáférhet fiókjához, legalábbis a számítógéppel kapcsolatos fiókok esetében. Most azt mondják, hogy mivel a szervereknek saját tűzfalaik vannak, amelyek elég erősek, ezeket a jelszavakat nem lehet feltörni. Ez azonban nem igaz. A kiberbûnözõnek nem kell kifejezetten hozzáférnie egy szerverhez ahhoz, hogy megtudja a jelszót. A billentyűnaplózás, az adathalászat stb. csak néhány az ismert módszerek közül, amelyek segítségével feltörheti egy személy jelszavát anélkül, hogy zavarná magának a szervernek a működését.

Függetlenül attól, hogy hogyan szerezte meg a jelszót, a támadó mostantól bárhonnan hozzáférhet a felhasználói fiókokhoz, ahonnan csak szeretne. Az egyetlen kivétel az, ha a felhasználó, akinek a fiókját feltörték, olyan vállalati bejelentkezést használt, ahol az információkat az aktív címtárban tárolták. Ebben az esetben a hackernek bármilyen más, ugyanazon a hálózaton lévő rendszeren keresztül hozzá kell férnie az eredeti felhasználói fiókhoz, ami nehézkes, de mégis lehetséges.

Itt jön jól a PIN és a biometrikus azonosítás fogalma. A Windows Hello PIN kódja és a biometrikus azonosítás rendszerfüggő. Nem tárolódnak egyetlen szerveren sem. Bár ezek a bejelentkezési típusok nem helyettesítik a jelszót, lehetetlennek tűnik feltörni őket, hacsak egy kiberbűnöző el nem lopja magát az eszközt.

Mi az a PIN?

A PIN egy egyszerű titkos kód, amellyel bejelentkezhet az eszközére. Ez általában egy számkészlet (többnyire 4 számjegyből áll), bár egyes vállalatok megengedhetik alkalmazottaiknak, hogy betűket és speciális karaktereket tartalmazó PIN-kódokat használjanak.

A PIN kód a készülékhez van kötve

A PIN-kódot egyetlen szerver sem tárolja, és eszközfüggő. Ez azt jelenti, hogy ha valaki megtudja a rendszer PIN-kódját, a támadó nem tud belőle semmit kinyerni, hacsak el nem lopja az eszközt is. A PIN kód nem használható más, ugyanazon személy tulajdonában lévő eszközön.

A PIN kódot a TPM hardver támogatja

NAK NEK Megbízható platform modul (TPM) egy hardver chip speciális biztonsági mechanizmusokkal, amelyek védelmet nyújtanak a manipuláció ellen. Úgy készült, hogy egyetlen ismert szoftveres támadás sem tudja megtörni. Például. A PIN-kód kitalálása nem működik, mert a TPM zárolva van.

mi a gőzőr

Hogyan működik a tartalék PIN-kód TPM-mel, ha valaki ellopja a laptopját?

Ideális esetben ez egy rendkívül ritka eset lenne, amikor egy számítógépes bûnözõ ellophatja a laptopját, és meghamisíthatja a PIN-kódját, de mivel lehetséges, a TPM anti-sokk a PIN kód blokkolásának mechanizmusa ismételt hibás próbálkozások után. Ha a készülék nem rendelkezik TPM-mel, használhatja BitLocker a sikertelen bejelentkezési kísérletek számának korlátozása a Csoportházirend-szerkesztő használatával.

Miért kell a felhasználóknak PIN-kódot beállítaniuk a biometrikus azonosítás használata előtt?

Legyen szó ujjlenyomatról, retináról vagy beszédről, a biometrikus azonosításhoz használt testrész sérülése az eszköz zárolásához vezethet. Mivel az embereknek szokásuk, hogy nem állítanak be PIN-kódot, hacsak nem szükséges, a Microsoft kötelezővé tette a PIN-kód beállítását a biometrikus azonosítás létrehozása előtt.

Mi a legjobb PIN és jelszó?

Őszintén szólva ez egy olyan kérdés, amelyre nem lehet azonnal válaszolni. A PIN-kód nem használható SSO-struktúrákhoz, például jelszóhoz. A jelszó nem biztonságos, és még az olyan jól ismert támadások sem tudják megvédeni a rendszereket, mint az adathalászat és a kulcsnaplózás, ha a jelszót feltörik. A szerverek általában további védelmet kínálnak, például kétlépcsős hitelesítést, és a vállalatok informatikai osztályai segítenek a jelszó megváltoztatásában vagy a fiókok zárolásában, ha rájönnek, hogy a jelszót feltörték. Tehát a választás az Öné, de általában a PIN-kód nagyobb biztonságot nyújt.

Mit használsz szívesebben?

Lásd ezt a bejegyzést, ha A Windows 10 telepítése elakadt a PIN-kód beállítása közben .