Microsoft Passport u sustavu Windows 10 omogućuje korisnicima da se prijave na svoj uređaj pomoću PIN-a. Koje su razlike između PIN-a i lozinke i koje su njegove prednosti?
Na prvi pogled, PIN je vrlo sličan lozinki. PIN može biti skup brojeva, ali može biti poslovna politika dopustiti složene PIN-ove koji sadrže posebne znakove i slova u velikim i malim slovima. Na primjer, vrijednost t758A! može se koristiti kao lozinka računa ili složeni PIN u putovnici. Prednosti PIN-a u odnosu na lozinku nisu povezane s njegovom strukturom (dužinom i složenošću), već s načinom na koji funkcionira.
PIN kod povezan je s uređajem
Važna razlika između lozinke i PIN-a za putovnicu je vezanje PIN-a za određeni uređaj na kojem je dodijeljen. PIN se ne može koristiti bez određenog hardvera. Napadač koji je dobio pristup lozinki može se prijaviti na račun s bilo kojeg uređaja, ali ako je PIN kod ukraden, neće se moći prijaviti na račun bez pristupa odgovarajućem uređaju.
Čak će se i sam korisnik moći prijaviti samo s PIN-om na određenom uređaju. Da biste se prijavili na više uređaja, morate imati Microsoft Passport instaliran na svakom uređaju.
PIN se pohranjuje lokalno na uređaju
Lozinka se prenosi na poslužitelj i može se presresti tijekom prijenosa ili ukrasti s poslužitelja. PIN se postavlja lokalno na uređaju i ne prenosi se niti pohranjuje na poslužitelju.
Kada se generira PIN, uspostavlja se odnos povjerenja s pružateljem identiteta i generira se asimetrični par ključeva koji se koristi za provjeru autentičnosti. Unos PIN-a otključava ključ za autentifikaciju i koristi ga za provjeru valjanosti zahtjeva poslanog poslužitelju za provjeru autentičnosti.
Bilješka
Za više informacija o korištenju asimetričnih parova ključeva za provjeru autentičnosti pogledajte Vodič za Microsoft Passport.
PIN kod podržan hardverom
PIN za putovnicu podržan je čipom Trusted Platform Module (TPM), koji je pouzdan kriptografski procesor za izvođenje operacija šifriranja. Ovaj čip sadrži nekoliko fizičkih zaštitnih mehanizama za sprječavanje neovlaštenih radnji, a zlonamjerni softver ne može zaobići TPM sigurnosne značajke. TPM se koristi u svim Windows 10 mobilnim telefonima i u mnogim modernim prijenosnim računalima.
Materijal korisničkih ključeva generira se i stavlja na raspolaganje u modulu pouzdane platforme (TPM) na korisnikovom uređaju, koji štiti materijal od presretanja i upotrebe od strane napadača. Budući da tehnologija Microsoft Passport koristi asimetrične parove ključeva, korisničke vjerodajnice neće biti otete ako je ugrožena sigurnost davatelja identiteta ili web-mjesta kojima korisnik pristupa.
TPM štiti od raznih poznatih i potencijalnih napada, uključujući napade pogađanja PIN-a. Nakon određenog broja pokušaja unosa pogrešnog PIN-koda, uređaj se blokira.
PIN može biti nezgodan
PIN za putovnicu primjenjuje isti skup pravila IT upravljanja kao i lozinka, uklj. složenost, duljina, trajanje i povijest promjena. Iako većina korisnika vjeruje da je PIN jednostavan četveroznamenkasti kod, administratori mogu postaviti pravila za upravljane uređaje koji imaju PIN koji je složen poput lozinke. Posebne znakove, velika i mala slova i brojeve možete učiniti obaveznim ili zabranjenim.
Što se događa ako mi ukradu laptop ili telefon?
Kako bi ugrozio sigurnost vjerodajnica zaštićenih Microsoft Passport TPM-om, napadač bi trebao pristupiti fizičkom uređaju, pronaći način da ukrade biometrijske podatke korisnika ili nametnuti PIN. Sve ovo mora biti učinjeno prije nego što funkcionalni mehanizam protiv neovlaštenog TPM-a zaključa uređaj. To čini zadatak kibernetičkih kriminalaca nekoliko redova veličine težim od konvencionalnih phishing napada kako bi dobili zaporku.
Za prijenosna računala koja nemaju TPM-ove, možete konfigurirati dodatnu zaštitu tako da aktivirate BitLocker i ograničite broj neuspjelih pokušaja prijave.
Konfiguriranje BitLockera bez TPM-a
Konfiguracija računala > administrativni predlošci > Windows komponente > BitLocker šifriranje pogona > Diskovi operacijskog sustava > Zahtijevajte dodatnu provjeru autentičnosti pri pokretanju
U postavkama pravila odaberite Dopusti korištenje BitLockera bez kompatibilnog TPM-a a zatim kliknite u redu.
Idite na izbornik duž puta Upravljačka ploča> sustav i sigurnost > BitLocker šifriranje pogona i odaberite pogon operativnog sustava koji želite zaštititi.
Postavljanje praga za zaključavanje računa
Upotrijebite uređivač lokalnih grupnih pravila (gpedit.msc) da biste omogućili sljedeće pravilo:
Konfiguracija računala >Postavke sustava Windows > Sigurnosne opcije > Pravila računa > Pravila o zaključavanju računa > Prag za zaključavanje računa
Postavite dopušteni broj neuspjelih pokušaja prijave i kliknite U redu.
Zašto mi treba PIN za korištenje Windows Hello?
Windows Hello je nova tehnologija biometrijske prijave za Microsoft Passport u sustavu Windows 10 koja koristi provjeru autentičnosti otiska prsta, šarenice ili lica. Kada prvi put postavite Windows Hello, od vas se traži da stvorite PIN. Ovaj PIN vam omogućuje da se prijavite putem putovnice ako to ne možete učiniti s biometrijskim podacima, na primjer, zbog ozljede ili senzora koji nedostaje ili je neispravan.
Ako postavite samo biometrijske podatke za prijavu i ne možete se prijaviti pomoću njih iz bilo kojeg razloga, morat ćete unijeti korisničko ime i lozinku za svoj račun, što je manje sigurno od korištenja putovnice.
Windows Hello u sustavu Windows 10 korisnicima omogućuje prijavu na svoj uređaj pomoću PIN-a. Koje su razlike između PIN-a i lozinke i koje su njegove prednosti? Na prvi pogled, PIN je vrlo sličan lozinki. PIN može biti skup brojeva, ali može biti poslovna politika dopustiti složene PIN-ove koji sadrže posebne znakove i slova u velikim i malim slovima. Na primjer, vrijednost t758A! može se koristiti kao lozinka računa ili složeni PIN u Hello. Prednosti PIN-a u odnosu na lozinku nisu povezane s njegovom strukturom (dužinom i složenošću), već s načinom na koji funkcionira.
PIN kod povezan je s uređajem
Važna razlika između lozinke i Hello PIN-a je vezanje PIN-a za određeni uređaj na kojem je postavljen. PIN se ne može koristiti bez određenog hardvera. Napadač koji je dobio pristup lozinki može se prijaviti na račun s bilo kojeg uređaja, ali ako je PIN kod ukraden, neće se moći prijaviti na račun bez pristupa odgovarajućem uređaju.
Čak će se i sam korisnik moći prijaviti samo s PIN-om na određenom uređaju. Da biste se prijavili na više uređaja, morate postaviti Hello na svakom uređaju.
PIN se pohranjuje lokalno na uređaju
Lozinka se prenosi na poslužitelj i može se presresti tijekom prijenosa ili ukrasti s poslužitelja. PIN se postavlja lokalno na uređaju i ne prenosi se niti pohranjuje na poslužitelju. Kada se generira PIN, uspostavlja se odnos povjerenja s pružateljem identiteta i generira se asimetrični par ključeva koji se koristi za provjeru autentičnosti. Unos PIN-a otključava ključ za autentifikaciju i koristi ga za provjeru valjanosti zahtjeva poslanog poslužitelju za provjeru autentičnosti.
Bilješka
Za više informacija o korištenju asimetričnih parova ključeva za Hello provjeru autentičnosti pogledajte Windows Hello for Business.
PIN kod podržan hardverom
Hello PIN podržan je čipom Trusted Platform Module (TPM), koji je snažan kriptografski procesor za izvođenje operacija šifriranja. Ovaj čip sadrži nekoliko fizičkih zaštitnih mehanizama za sprječavanje neovlaštenih radnji, a zlonamjerni softver ne može zaobići TPM sigurnosne značajke. Svi Windows 10 mobilni telefoni i mnoga moderna prijenosna računala imaju TPM.
Materijal korisničkih ključeva generira se i stavlja na raspolaganje u modulu pouzdane platforme (TPM) na korisnikovom uređaju, koji štiti materijal od presretanja i upotrebe od strane napadača. Budući da Hello koristi asimetrične parove ključeva, korisničke vjerodajnice neće biti otete ako je ugrožena sigurnost davatelja identiteta ili web-mjesta kojima korisnik pristupa.
TPM štiti od raznih poznatih i potencijalnih napada, uključujući napade pogađanja PIN-a. Nakon određenog broja pokušaja unosa pogrešnog PIN-koda, uređaj se blokira.
PIN može biti nezgodan
PIN za Windows Hello for Business primjenjuje isti skup pravila upravljanja IT-om kao i lozinka, uključujući složenost, duljinu, datum isteka i povijest promjena. Iako većina korisnika vjeruje da je PIN jednostavan četveroznamenkasti kod, administratori mogu postaviti pravila za upravljane uređaje koji imaju PIN koji je složen poput lozinke. Posebne znakove, velika i mala slova i brojeve možete učiniti obaveznim ili zabranjenim.
Što se događa ako mi ukradu laptop ili telefon?
Kako bi ugrozio sigurnost Windows Hello vjerodajnica zaštićenih TPM-om, napadač bi trebao pristupiti fizičkom uređaju, pronaći način da ukrade biometriju korisnika ili pogoditi PIN. Sve ovo mora biti učinjeno prije nego što funkcionalni mehanizam protiv neovlaštenog TPM-a zaključa uređaj. Za prijenosna računala koja nemaju TPM-ove, možete konfigurirati dodatnu zaštitu tako da aktivirate BitLocker i ograničite broj neuspjelih pokušaja prijave.
Konfiguriranje BitLockera bez TPM-a
Konfiguracija računala> Administrativni predlošci> Windows komponente> BitLocker šifriranje pogona> Pogoni operativnog sustava> Potrebna opcijska provjera autentičnosti pri pokretanju
U postavkama pravila odaberite Dopusti korištenje BitLockera bez kompatibilnog TPM-a a zatim kliknite u redu.
Idite na Upravljačku ploču> Sustav i sigurnost> BitLocker šifriranje pogona i odaberite pogon operativnog sustava koji želite zaštititi. Postavljanje praga za zaključavanje računa
Upotrijebite uređivač lokalnih grupnih pravila (gpedit.msc) da biste omogućili sljedeće pravilo:
Konfiguracija računala> Postavke sustava Windows> Sigurnosne postavke> Pravila računa> Politika zaključavanja računa> Prag za zaključavanje računa
Postavite dopušteni broj neuspjelih pokušaja prijave i kliknite U redu.
U procesu instaliranja Windows 10 na računalo dobrovoljno / prisilno, morate smisliti PIN kod za prijavu na svoj račun. Nećete moći preskočiti ili zanemariti ovaj korak instalacije, ali na sreću dosadni pin kod može se kasnije ukloniti. Iako ne bih preporučio da svoje računalo ostavite nezaštićeno ako su na njemu pohranjeni neki važni podaci. Ali ovo je sasvim zasebna tema, a danas ćemo saznati kako ukloniti pin i lozinku u sustavu Windows 10.
Kako ukloniti pin kod u sustavu Windows 10
Možete, naravno, ukloniti pin kod u sustavu Windows 10 na različite načine (iako to nije činjenica, jednostavno to ne isključujem). Ali pokazat ću vam kako sam to napravio. Ova metoda bi vam se trebala svidjeti jer je jednostavna i jasna.
No, vrijedi vas još jednom podsjetiti da uklanjanjem pin koda s računala ostavljate praktički bespomoćno. S druge strane, ako ste sigurni da nitko drugi osim vas neće imati pristup tome, zašto onda ne? Ali možete uštedjeti malo vremena tako da ne unosite PIN kod svaki put kada ga uključite.
Korak po korak upute o tome kako ukloniti pin kod izWindows 10:
Shvatili smo PIN kod, ali ostaje još jedna mala nijansa. Sada će Windows 10 od vas tražiti lozinku vašeg računa pri pokretanju. A lozinka je, inače, još manje ugodna i dugotrajna za unos od PIN koda. Stoga ćemo vam dalje pokazati kako onemogućiti lozinku pri prijavi u Windows 10.
Kako onemogućiti lozinku u sustavu Windows 10
Prije nego što isključite lozinku u sustavu Windows 10, provjerite jeste li je negdje zapisali ili je dobro zapamtite. Jer ako rijetko koristite svoju lozinku, lako je možete zaboraviti. A onda, kada vam zatreba da potvrdite sve promjene postavki na vašem Microsoft računu, nećete se moći sjetiti lozinke. Naravno da se može obnoviti, ali to su nepotrebni poslovi koje nitko ne voli.
Onemogući lozinkuWindows 10 pri prijavi:
- Najprije pritisnite Windows + R. U ovom slučaju, Windows je tipka na vašoj tipkovnici sa Windows logotipom.
- U prozoru koji se pojavi unesite izraz netplwiz da pozovemo potrebnu stavku postavki računa.
- Izravno u prozoru postavki "Korisnički računi" poništite potvrdni okvir "Zahtijevaj korisničko ime i lozinku".
Zatim kliknite OK i ponovno pokrenite računalo kako biste bili sigurni da je sve primijenjeno. O da, skoro sam zaboravio primijeniti ove postavke, morat ćete unijeti svoju lozinku još dva puta kako biste potvrdili da upravo vi trenutno upravljate računalom.
Osobno mi je sve pošlo za rukom. Prilično sam siguran da i ti imaš. Sada Windows 10 od vas neće tražiti da unesete lozinku ili PIN kod kada uključite računalo. Ako vam je nešto pošlo po zlu, napišite u komentarima ispod, pokušat ćemo to shvatiti. Ako ste uspjeli jako puno zabrljati, upotrijebite to za vraćanje prethodnog stanja vašeg operativnog sustava.
Jeste li pročitali do samog kraja?
Je li ovaj članak bio koristan?
Ne baš
Što vam se točno nije svidjelo? Je li članak bio nepotpun ili lažan?
Pišite u komentarima i obećavamo da ćemo se poboljšati!
Ostavite komentar
Hvala, pokušali smo. Sreća i dobro Vama!
Što ćemo dalje?
Ostavite komentar Pogledajte slične članke
Molimo pomozite stranici. Ponovo objavite članak negdje.
Zaštita podataka važna je točka za svakog korisnika, posebno kada je u pitanju račun. Naravno, sa svakom sljedećom autorizacijom unos lozinke će biti pomalo dosadan. Ali ne biste trebali zanemariti zaštitu. Posebno za korisnike koji su umorni od ovog postupka, Microsoft je predstavio novu opciju koja omogućuje uspostavljanje zaštite putem PIN koda.
Ljubitelji operacijskih sustava iz Windowsa ocijenili su prvih deset za inovativne sigurnosne značajke. Zapravo, opcija PIN-koda postala je jedna od inovacija najnovije verzije OS-a.
Danas ćemo vam reći kako staviti PIN kod u Windows 10 tijekom autorizacije.
Naravno, PIN kod je daleko od idealnog u kontekstu sigurnosti i teško se može usporediti s takvim metodama zaštite kao što su otisak prsta ili skeniranje mrežnice, koji su dostupni u prvih deset zahvaljujući usluzi Windows Hello. Unatoč tome, ova metoda također ima neke prednosti.
Zašto postaviti PIN? Prednosti značajke
Konkretno, unos PIN koda ističe se svojom brzinom, a ako neočekivani gosti mogu saznati željenu kombinaciju, samo će im određeno računalo postati dostupno, a ne svi dostupni uređaji. Stoga ovaj PIN neće pomoći napadaču da prođe autorizaciju na drugim uređajima koji su povezani s računom. Druga stvar je kada neotkriveni uspije kompromitirati lozinku - tada će biti pristupa apsolutno svim platformama koje su vezane uz lozinku.
Još jedna značajna prednost PIN koda je potreba za prisutnošću korisnika u blizini računala, jer je samo u tom slučaju moguć unos koda, što se ne može reći za lozinku. Osim toga, ako vam je uređaj ukraden, napadač nikako neće moći ući u sustav, jer ne zna PIN.
Treba napomenuti da je aktivacija PIN-kod funkcije neophodna za korisnike koji žele "otvoriti vrata" naprednim sigurnosnim funkcijama. To se posebno odnosi na moderne zaštite koje pruža usluga Windows Hello.
Još jedan mali bonus korištenja PIN-a je njegova jednostavnost upisivanja na uređajima koji rade na zaslonima osjetljivim na dodir.
Aktiviranje opcije unosa PIN-a
Općenito, korištenje ove funkcije može se pripisati jednom od najelementarnijih postupaka u sustavu. Također samo opcija i uključena je. Da biste to učinili, otvorite glavni izbornik sustava i odaberite odjeljak "Postavke", a zatim idite na pododjeljak "Računi". Na lijevoj strani na popisu opcija kliknite na "Opcije prijave". Na desnoj strani zaslona pronađite stavku "PIN" i kliknite gumb "Dodaj".
Nakon toga, sustav će od vas tražiti da potvrdite svoj identitet unosom lozinke, zatim možete dodati PIN kod.
U slučaju da korisnik koristi Microsoftov račun, potrebno je unijeti odgovarajuću lozinku i kliknuti na gumb "Prijava". Zatim će se pojaviti dijaloški okvir u čijem će se središtu nalaziti 2 polja za biranje PIN-a i njegovu potvrdu.
Sustav pretpostavlja korištenje koda čije je minimalno trajanje 4 znaka. Brojevi od 0 do 9 (i ništa drugo) mogu se koristiti kao ti znakovi. Ali maksimum nema ograničenja, stoga mirno uključite svoju maštu, jer ste zabrinuti za sigurnost svog uređaja.
Kako biste provjerili upisanu kombinaciju, kliknite na ikonu koja se nalazi na kraju drugog polja s kodom. Da bi izmjene bile učinkovite, dovršite postupak klikom na gumb "U redu".
Čim ga dodate, u svim slučajevima kada sustav zahtijeva autorizaciju, možete koristiti postavljeni PIN. Vrijedno je zapamtiti da učitavanje sigurnog načina rada uključuje autorizaciju samo putem lozinke - druge metode sustav ne razmatra.
Također biste se trebali sjetiti nekih nijansi tijekom upisivanja koda. Kao što je već spomenuto, ne postoji ograničenje broja znakova u PIN-u, a to vam omogućuje da stvorite takvu kombinaciju da će mu "đavao razbiti glavu". U isto vrijeme, ova kombinacija bi trebala biti brza za korištenje, budući da se korištenje koda neće bitno razlikovati od pametnih lozinki.
Ni u kojem slučaju ne smijete unositi trivijalne kodove u formatu 1111 ili 1234, jer je u ovoj situaciji potpuno nejasno ima li smisla od takvog koda kada je razina zaštite minimalna.
Također biste trebali isključiti upotrebu PIN-a koji se koristi na vašim bankovnim računima ili kreditnim karticama. Također, nemojte koristiti istu kombinaciju na različitim platformama.
Promjena PIN-a u sustavu Windows 10
U slučaju da sumnjate u pouzdanost svoje kombinacije, kod se lako može zamijeniti. Da biste to učinili, idite na isti odjeljak "Opcije prijave" pomoću izbornika "Start". Sada ćete ispred sebe u stavci "PIN-kod" umjesto gumba "Dodaj" vidjeti gumb "Promijeni".
Zapravo, nakon što ga pritisnete, možete unijeti pouzdaniju kombinaciju u polje "Novi PIN-kod" i ponovno je upisati u polje "Potvrda PIN-koda".
Međutim, često se događa da je korisnik zaboravio kod - i to se događa. U takvoj situaciji morate resetirati zaboravljene brojeve. Srećom, i zaposlenici Microsofta su predvidjeli ovakav razvoj događaja. Općenito, lako je izaći iz ove situacije - prijavite se na svoj račun pomoću lozinke. Zatim idite na gore spomenuti odjeljak "Parametri za prijavu" i u stavci "PIN-kod", pored gumba "Promijeni", kliknite na poveznicu "Ne sjećam se svog PIN-koda".
Nakon toga morat ćete ponovno unijeti lozinku kako biste potvrdili svoj identitet i tada će korisnik moći unijeti novi PIN.
Kako ukloniti PIN kod na računalu?
Da biste deaktivirali ovu funkciju, morate provesti postupak resetiranja. To je samo u prozoru koji se pojavi za unos koda, umjesto biranja PIN-a, samo kliknite gumb "Odustani".
Kao što vidite, PIN kod u prvih deset predstavlja vrlo jaku i pouzdanu zaštitu, osim toga vrlo je zgodan prilikom tipkanja. U principu, sve postavke koje se odnose na kod su vrlo jednostavne i izmjena uključuje samo nekoliko koraka. Osim toga, naše detaljne upute ne bi vam trebale ostaviti pitanja o ovoj temi.
Ako još imate pitanja na temu "Kako staviti PIN kod u Windows 10 tijekom autorizacije?", Možete ih pitati u komentarima
if (function_exists ("the_ratings")) (the_ratings ();)?>
Ako izvršite čistu instalaciju sustava Windows 10 1803 (ili nadogradite s prethodne verzije, kako mi je rečeno na Twitteru) i odlučite se prijaviti s Microsoftovim računom (MSA), od vas će se tražiti da kreirate PIN koji ste ne mogu se odustati. Odluka je kontroverzna, a odmah je izazvala bijes na društvenim mrežama.
Naravno, nakon instalacije PIN se može izbrisati Parametri — Računi — Opcije prijave, ali postoji zanimljiva nijansa. Sljedeći put kada se sustav pokrene, zaslon za prijavu traži lozinku, ali opcija PIN prijave (crvena strelica) je istaknuta jer je posljednja prijava bila s njom.
A ako u ovoj situaciji unesete lozinku, tada ćete na sljedećem ekranu opet biti prisiljeni kreirati PIN kod, a ovo je već vrlo nesretan UX. Na kraju možete odbiti, ali lakše je odmah odabrati unos lozinke.
PIN nije zamjena za lozinku
Makar samo zato što ga ne možete stvoriti bez lozinke. Za kućne korisnike s Microsoftovim računom, PIN je prije svega praktičnost (i što je lozinka složenija, PIN je prikladniji :)
Windows 10 ne dopušta postavljanje previše uobičajenih PIN kodova
To su kombinacije u kojima je razlika između susjednih znamenki uvijek ista.
- Nije dopušteno: 1111, 2345, 1357, 9630
- Možete: 1115, 2346, 1358, 9530
PIN je sigurniji u brojnim scenarijima
Vezana je za uređaj, pohranjena samo na njemu, zaštićena TPM-om. Ne prenosi se putem mreže kao lozinka, što je jedan od glavnih aspekata sigurnosti [u organizaciji]. Prošireno objašnjenje od Microsofta.
PIN nije ograničen na četiri znamenke i dopušta druge znakove
Ako želite, možete je učiniti složenom kao i vaša lozinka.
A ako su ranije to morali omogućiti političari, onda je u nekom trenutku (čini se, 1709.) potvrdni okvir dodan izravno u dijaloški okvir za kreiranje PIN koda.
Bonus: naziv profila na temelju vrste računa
Vraćajući se na pitanje čist instalacije, postoji još jedna nijansa, koja će nekome biti važnija od PIN-a. Prilikom prijave s MSA, naziv mape vašeg profila generira se na temelju prvih 5-6 znakova adrese e-pošte. Na primjer, ako je moj MSA [e-mail zaštićen] onda će moj profil biti sterk.
Ovo možete zaobići stvaranjem lokalnog (offline) računa sa željenim imenom (recimo, Vadim), koji se nakon prijave može povezati s MSA-om. No, sada su za lokalni račun prisiljeni smišljati sigurnosna pitanja :) Bolje je na njih dati odgovore koji nisu vezani uz pitanja.
Ako niste predvidjeli takav scenarij i dobili neželjeno ime profila, u KB2454362 ćete pronaći upute za promjenu naziva računa i, sukladno tome, naziva mape profila.
Koristite li PIN ili biometriju za prijavu?
