Windows Hello

Wat is Windows Hello?

Windows Hello is een persoonlijkere manier om u aan te melden met enkel uw gezicht, uw vingerafdruk of een pincode. U kunt Windows Hello gebruiken om u aan te melden op uw apparaat via het vergrendelingsscherm en u aan te melden bij uw account op het web.

Wat is een beveiligingssleutel?

Een beveiligingssleutel is een fysiek apparaat dat u in plaats van uw gebruikersnaam en wachtwoord kunt gebruiken om u aan te melden. Het kan een USB-sleutel zijn die u aan uw sleutelhanger zou kunnen houden, of een NFC-apparaat zoals een smartphone of toegangskaart. Omdat het apparaat wordt gebruikt ter aanvulling op een vingerafdruk of pincode, kan niemand zich aanmelden zonder uw pincode of vingerafdruk, zelfs als iemand uw beveiligingssleutel heeft.

Recent is voor onze organisatie Windows Hello aangezet waardoor jullie een Pincode hebben moeten instellen.

Welke voordelen heeft dit?

Indien je aangemeld bent via Hello, zal dat ervoor zorgen dat je ook ineens aangemeld bent voor al je achterliggende toepassingen zoals vb Smartschool.

Je dient uiteraard je Wachtwoord niet meer in te geven enkel je Pincode.
Indien je een pincode gekozen hebt zal dit bij het aanmelden enkel je numeriek klavier werken.
Je kan dan uiteraard nog kiezen voor het gewoon aanmelden met een wachtwoord door een andere authenticatiemethode te kiezen.

Is de Windows Hello Pincode veilig?

 

De PIN code lijkt veel op een wachtwoord, maar is simpeler om te onthouden. Je vraagt je daarom vast af of dit wel veiliger is. Het is namelijk niet de lengte of complexiteit dat een PIN code veiliger maakt. Toch is het wel veiliger!

De Windows Hello-pincode gaat niet naar Microsoft om daar gevalideerd te worden. Deze pincode is gekoppeld aan het apparaat waarop het is ingesteld en blijft daar ook.
Hiervoor wordt een zogenaamde TPM chip gebruikt die tegenwoordig in alle pc’s aanwezig is.

In feite kan het dus vergeleken worden met een sleutel om de pc te openen. Deze sleutel werkt dan ook alleen op deze pc. Heb je een andere laptop, dan kun je daar een andere PIN instellen.

Wanneer iemand een pincode bemachtigd heeft kan hij daar nog niets mee, omdat hij dan nog niet het apparaat in handen heeft. De pincode hoort immers bij het apparaat. Dit in tegenstelling tot een wachtwoord. Een wachtwoord hoort bij een dienst, zoals Office 365. Als iemand jouw wachtwoord in handen krijgt, dan kan hij dus online de dienst, ongeacht of hij wel of niet op uw apparaat zit te werken, gebruiken. Vergelijk dit eens met een bankkaart. Je hebt zowel de pincode en de bankkaart nodig om te kunnen betalen.