请选择 进入手机版 | 继续访问电脑版
 找回密码
 立即注册
中控智慧互动社区 首页 资讯 观点 查看内容

比Face ID更早,却一直没火起来的Windows Hello

admin 2018-1-13 18:01

Windows Hello是一项基于生物识别的技术,使Windows 10用户只需使用指纹,虹膜扫描或面部识别功能即可对其设备,应用程序,在线服务和网络的安全访问进行身份验证。登录机制本质上是密码的一种替代方式,被广泛认为 ...

Windows Hello是一项基于生物识别的技术,使Windows 10用户只需使用指纹,虹膜扫描或面部识别功能即可对其设备,应用程序,在线服务和网络的安全访问进行身份验证。登录机制本质上是密码的一种替代方式,被广泛认为是比传统的使用密码登录更方便用户访问关键设备,服务和数据的安全可靠的方法。


Moor Insights&Strategy总裁兼首席分析师Patrick Moorhead表示:“Windows Hello解决了一些问题:安全性和不方便。传统的密码是不安全的,因为它们很难记,所以人们要么选择容易猜到的密码,要么将密码给写下来。”


人们在多个站点和应用程序中使用相同的密码并不罕见。Windows Hello以及其他生物识别身份验证功能(如Apple的Face ID或Touch ID)旨在提供一种独特和更安全的替代密码的方式,这是依赖于难以破解的技术。


如何使用Windows Hello?

Windows Hello通过消除使用密码和其他让身份信息更有可能被窃取的方式,减少Windows 10被攻击的可能性。“Windows Hello允许用户通过让用户设置一个手势(如面部扫描,虹膜扫描或指纹来登录设备)认证支持线上快速身份验证联盟(FIDO)的Microsoft帐户或非Microsoft服务“,微软高级项目经理Anoosh Saboori说。


Moorhead说:“Windows Hello使用3D结构光来创建某人的脸部模型,然后使用反欺骗技术来限制人们制造虚假头部或面具成功欺骗系统的可能性。”


Windows 10用户可以在帐户设置下的登录选项中设置Windows Hello。用户需要建立一个面部扫描,虹膜扫描或指纹启动,而且可以改善这些扫描,并添加或删除额外的指纹。设置好之后,只需人脸面向他们的设备或扫描指纹,即可解锁使用该API的Microsoft帐户,核心应用程序和第三方应用程序的访问权限。


Saboori表示:“通过采用FIDO规范,合作伙伴将提供差异化和创新的Windows Hello兼容设备,以满足消费者和企业,包括受到严格监管的行业的需求。


FIDO规范由FIDO联盟在2014年建立,该联盟目前包括250多家公司,由PayPal,联想, Nok Nok Labs,Validity Sensors,英飞凌和Agnitio共同创立。据该组织称,FIDO身份验证技术目前可在数百种设备上使用。 




谁使用Windows Hello?


Windows Hello是为企业和消费者设计的,并且也得到了越来越多的关注。在微软 9 月举行的2017年Ignite 大会上,该公司宣布已经有超过3700万用户在使用Windows Hello,并有200多家公司部署了Windows Hello。当时,微软IT团队以外的最大企业部署包括超过25,000名用户。


Moorhead说:“生物指纹识别在企业中非常流行,但问题在于不易使用。“ 根据Moorhead的说法,每个主要的供应商都有使用Windows Hello的系统,但市场渗透率远低于开始替换所有Windows 10用户的密码的过程。


尽管Windows Hello有相当大的用户群,但是对比大量的Windows 10安装基础,这是相形见绌的。如果微软能够将大多数Windows 10用户转换为Windows Hello,那么这将是与传统密码竞争的分水岭。


你为什么需要Windows Hello?

简而言之,密码是一个阻力。在这个密码丰富(以及人类健忘)的时代,具有安全意识的用户了解到,通过指纹和面部识别或虹膜扫描访问设备,重要账户和数据可能是一个更安全的选择。尽管如此,密码仍然是最常用的登录机制,但也是最终用户的失望之源。“451 Research高级分析师RaulCastañon-Martinez表示。


Saboori说:“从传统密码转向更强大的认证形式是我们在线计算面临的重大挑战之一。通过将Windows Hello构建到平台体验中并在第一方和第三方应用程序中启用多因素身份验证,微软正在拥抱无需密码的未来。”


微软正在与越来越多的服务提供商合作,为用户提供一种更加无缝的方法,通过Windows Hello对多个重要账户进行身份验证。目前市场上有一小部分与Windows兼容的应用程序,但微软表示还会有更多。现在可以使用Windows Hello的应用程序包括Dropbox,Enpass,OneDrive,One Messenger和OneLocker Password Manager


有哪些硬件要求?

Windows Hello有一个相对较低的进入门槛,但它确实带有特定的硬件要求。微软的Surface Pro,Surface Book和大多数装有指纹扫描仪或摄像头的Windows 10个人电脑都可以捕获二维红外光谱,与Windows Hello兼容其他厂商的兼容设备包括惠普的Spectre X360 13,华硕Transformer Mini T102HA和戴尔XPS 13 9360。


微软还与设备制造商合作,为所有Windows Hello用户保持一致的性能和安全性,并设置高级基准和参考设计来确定基线要求。微软指出,指纹传感器可接受的性能范围是误判率低于0.002%,面部识别传感器的误判率低于0.001%。(为了便于比较,苹果公司说,欺骗人脸的机会是100万分之一,欺骗Touch ID的几率是5万分之一)。


此外,指纹识别和面部识别扫描仪在不进行反欺骗或活体检测的情况下的误判率必须低于5%。根据微软的指导方针,具有防假技术的指纹和面部识别扫描仪的误判率必须低于10%。


对于那些不熟悉这项技术的人来说,活体检测几乎听起来像:在解锁设备或应用程序之前,它确定用户是活的。所有传感器都必须包含活体检测等防欺骗措施,但这些防假功能的配置是可选的,因系统而异。除了内置选项之外,第三方设备还允许将Windows Hello添加到其他Windows 10硬件。


Windows Hello如何与Face ID一较高下?

Windows由于其对Windows 10设备的独占性,并没有直接的竞争对手,但它确实面临着苹果,三星等为其设备和相关生态系统提供类似技术的间接竞争。苹果的Face ID现在正在使用该公司流行的iPhone X,预计将于2018年在其他设备上推出,包括iPad,以及明年秋季较便宜的手机。


Castañon-Martinez说:“自2015年以来,Windows Hello一直存在,但像往常一样,直到苹果公司推出类似的功能,这种技术才得到了更多的关注。”Castañon-Martinez表示,推迟认可对微软可能是有益的,因为苹果公司正在吸引人们对Face ID的更多关注,并帮助用户对这项技术变得更易接受。


Castañon-Martinez说:“人们最初对于人脸识别反应是信任怀疑和缺乏用户信任。对于新技术来说这并不罕见。他说,越来越多的人可能会接受面部识别生物识别技术,因为有更多的使用此技术的设备推出和销售。“


根据Moorhead的说法,苹果的Face ID和指纹扫描仪是Windows Hello最明显的竞争对手。“Face ID能识别带着眼镜的人脸,Windows Hello却不能... 但Windows Hello在黑暗中运行良好,Face ID在这方面表现较差。“他说。“Windows Hello或Face ID在非常明亮的光线下都不能正常工作,但指纹扫描仪在明亮的光线和黑暗中都能正常使用。”



Windows Hello在企业中的下一步是什么?

尽管Windows Hello启动缓慢,但Castañon-Martinez相信它将成为跨设备的标准功能。他说:“随着消费者和企业升级他们的设备和软件,他们将会面临是否选择使用它的问题。“IT可以通过熟悉技术及其安全标准来准备。更有可能的是,一旦用户习惯了,他们会更喜欢这种类型的登录机制。“


穆尔黑德说,企业有责任大力推动使用此类技术。“企业需要停止对安全的抱怨,并开始做一些事情。技术已经有了,他们只需要开始使用它,“他说。“多因素生物认证是随时可用和测试的,所以我认为现在是时候实现不仅仅是用于设备访问,同样也适用于App的功能。”

鲜花
鲜花
握手
握手
雷人
雷人
路过
路过
鸡蛋
鸡蛋
分享至 : QQ空间
收藏