PIN vs adgangskode i Windows 10 - Hvilket giver bedre sikkerhed?

Debatten om PIN-kode vs adgangskode i IT-verdenen er en, der har eksisteret i et stykke tid nu. Begge har deres fordele og ulemper, men hvilken giver bedre sikkerhed? PIN-koder er normalt kortere og nemmere at huske end adgangskoder, hvilket gør dem mindre tilbøjelige til at blive glemt eller gættet. Men de er også nemmere at brute force, og hvis en PIN-kode kompromitteres, kan den bruges til at få adgang til andre konti, der bruger den samme PIN-kode. Adgangskoder, på den anden side, er normalt længere og mere komplekse, hvilket gør dem sværere at brute force. De er dog også sværere at huske, og hvis en adgangskode er kompromitteret, kan den bruges til at få adgang til andre konti, der bruger samme adgangskode. Så hvilken er bedre? Det afhænger virkelig af dine specifikke behov og sikkerhedskrav. Hvis du har brug for et højt sikkerhedsniveau, så er et kodeord nok det bedste bud. Men hvis du har brug for noget, der er lettere at huske og mindre tilbøjelige til at blive glemt, så er en PIN-kode måske en bedre mulighed.

Windows 10 indført Windows Hej giver brugerne mulighed for at logge ind på deres enheder vha PIN eller biometrisk identifikation. Det revolutionerede konceptet med systemsikkerhed og bragte det til et niveau, hvor intet system kan hackes eksternt. Windows 10 giver dog også brugerne mulighed for at bruge adgangskode Log ind. Så hvad giver den bedste sikkerhed?

PIN vs adgangskode i Windows 10

Hvad er en adgangskode?

Adgangskoden er en hemmelig kode, der er gemt på serveren og kan bruges til at få adgang til din konto hvor som helst, i det mindste når det kommer til computerrelaterede konti. Nu siger de, at da serverne har deres egne firewalls, der er ret kraftige, kan disse adgangskoder ikke knækkes. Dette er dog ikke sandt. En cyberkriminel behøver ikke specifikt at få adgang til en server for at finde ud af adgangskoden. Keylogging, phishing osv. er blot nogle af de kendte metoder til at knække en persons adgangskode uden at forstyrre driften af ​​selve serveren.

Uanset hvordan adgangskoden blev opnået, har angriberen nu adgang til brugerkonti hvor som helst han/hun vælger at få adgang til. Den eneste undtagelse er, hvis brugeren, hvis konto blev hacket, brugte et firmalogin, hvor oplysningerne er gemt i det aktive bibliotek. I et sådant tilfælde ville hackeren skulle få adgang til den oprindelige brugers konto gennem et hvilket som helst andet system, der er på samme netværk, hvilket er svært, men stadig muligt.

Det er her, begreberne PIN og biometrisk identifikation kommer til nytte. Windows Hello PIN-kode og biometrisk identifikation er systemafhængige. De er ikke gemt på nogen server. Selvom disse logintyper ikke erstatter en adgangskode, ser de ud til at være umulige at hacke, medmindre en cyberkriminel stjæler selve enheden.

Hvad er en PIN-kode?

En PIN-kode er en simpel hemmelig kode til at logge ind på din enhed. Dette er normalt et sæt tal (for det meste 4 cifre), selvom nogle virksomheder kan tillade deres ansatte at bruge PIN-koder med bogstaver og specialtegn.

PIN-koden er knyttet til enheden

PIN-koden gemmes ikke på nogen server og er enhedsafhængig. Det betyder, at hvis nogen finder ud af din system-PIN, vil angriberen ikke være i stand til at udtrække noget fra den, medmindre han/hun også stjæler enheden. PIN-koden kan ikke bruges på nogen anden enhed, der ejes af den samme person.

PIN-koden understøttes af TPM-hardware

TIL Trusted platform modul (TPM) er en hardwarechip med specielle sikkerhedsmekanismer, der beskytter mod manipulation. Den er lavet på en sådan måde, at ingen kendte softwareangreb kan bryde den. For eksempel. PIN-gætning vil ikke fungere, fordi TPM er låst.

hvad er dampbeskyttelse

Hvordan fungerer en backup-pinkode med TPM, hvis nogen stjæler din bærbare computer?

Ideelt set ville dette være et ekstremt sjældent tilfælde, hvor en cyberkriminel kunne stjæle din bærbare computer og forfalske dens PIN-kode, men i betragtning af at det er muligt, bruger TPM anti-chok mekanisme til spærring af PIN-koden efter gentagne fejlagtige forsøg. Hvis din enhed ikke har en TPM, kan du bruge BitLocker for at begrænse antallet af mislykkede logonforsøg ved hjælp af Group Policy Editor.

Hvorfor skal brugere konfigurere en PIN-kode, før de bruger biometrisk identifikation?

Uanset om det er et fingeraftryk, nethinde eller tale, kan traumer på den del af kroppen, der bruges til biometrisk identifikation, resultere i, at enheden bliver låst ude. Fordi folk har for vane ikke at konfigurere PIN-koder, medmindre det kræves, har Microsoft gjort det obligatorisk at konfigurere en PIN-kode, før der oprettes biometrisk identifikation.

Hvad er det bedste ved pinkode og adgangskode?

Helt ærligt er dette et spørgsmål, der ikke umiddelbart kan besvares. En PIN-kode kan ikke bruges til SSO-strukturer såsom en adgangskode. Adgangskoden er usikker, og selv velkendte angreb som phishing og keylogging kan ikke sikre systemer, hvis adgangskoden er kompromitteret. Normalt tilbyder servere yderligere beskyttelse, såsom to-trins autentificering, og virksomheders it-afdelinger hjælper med at ændre adgangskoden eller låse konti, når de finder ud af, at adgangskoden er blevet kompromitteret. Så valget er dit, men generelt giver en pinkode mere sikkerhed.

Hvad foretrækker du at bruge?

Se dette indlæg hvis Windows 10-installation sidder fast under opsætning af pin .