Windows Hello: более безопасный и персональный подход к Windows 10

   В честь анонса Windows Hello официальный сайт Microsoft публикует сообщение Джо Белфиора (Joe Belfiore) следующего содержания.

   Приступив к написанию «Десятки», мы потратили немало сил и времени для решения вопроса о способах усиления персональной составляющей в работе компьютерных технологий. Мы хотим, чтобы ваш гаджет узнавал вас и понимал вашу речь … Мы хотим, чтобы этот функционал всегда был с вами и чтобы вы ДОВЕРЯЛИ ему. 21 января мы долго обсуждали эти вопросы, и сегодня мы представляем новый классный функционал Windows 10 в области персонализации.

   Разрешите представить Windows Hello. Перед вами биометрическая система аутентификации с возможностью предоставления мгновенного доступа к вашим устройствам с Windows 10.* С Windows Hello можно просто показать лицо или коснуться пальцем, чтобы новое устройство с Windows 10 тут же узнало вас. Windows Hello не только удобнее обычного символьного пароля, но и обеспечивает больший уровень безопасности! Наша система позволяет осуществлять аутентификацию при работе с приложениями, корпоративным данными и даже определёнными онлайн-функциями без необходимости хранить пароль в своём устройстве или на сетевом сервере.


Как же это работает?

   Windows Hello реализует системную поддержку аутентификации пользователя на основе анализа биометрических параметров (черт лица, радужной оболочки глаз, отпечатков пальцев) для разблокировки гаджета благодаря технологиям с гораздо большим уровнем безопасности в сравнении с традиционным паролем. Именно ваша уникальная личность в паре с вашим устройством являетесь ключом к возможностям Windows, в том числе приложениям, данным и даже веб-сайтам и сервисам. Никакой «каши» из букв и цифр, которые легко забыть, взломать или сделать объектом всеобщего внимания. Для этого теперь есть современные датчики, способные распознать ваши индивидуальные особенности для доступа к устройствам с Windows 10 с поддержкой таких функций.

   Каким устройствам, спросите вы? Множеству новых отличных гаджетов, которые будут работать в среде Windows 10 и иметь поддержку Windows Hello. А если ваш электронный помощник уже содержит сканер отпечатков пальцев, вам тоже будут доступны преимущества разблокировки с помощью Windows Hello. Специальный программно-аппаратный комплекс, используемый Windows Hello для идентификации пользователя по радужной оболочке глаз или по лицу, позволит чётко определить, что это именно вы, а не ваше фото и или двойник. Используя технологии инфракрасного излучения, камеры смогут идентифицировать вас по лицу или радужной оболочке глаз, обеспечив распознавание в различных условиях освещения.

   Удобство и простота, разумеется, не должны идти в ущерб безопасности и приватности. Windows Hello предложит безопасность на уровне корпоративных систем и соответствие требованиям организаций с одними из наиболее строгих внутриобъектовых режимов. Это решение позволит поднять общий уровень безопасности госучреждений, оборонных предприятий, финансовых организаций, учреждений здравоохранения и иных структур за счёт простых действий – настолько простых, что даже вызывающих восторг.

   


Беспарольная аутентификация для работы с приложениями, корпоративной информацией и веб-сервисами

   В современных условиях использование паролей стало основным способом защиты данных среди рядовых пользователей, однако такой метод не очень удобен и не всегда означает должный уровень защиты. Пароль можно легко взломать, и даже если он достаточно сложный, такой способ малоэффективен. Большинству из нас нужно что-то легко запоминающееся, и тогда приходится либо брать простой пароль, либо записывать куда-то заветную комбинацию, что явно не идёт на пользу безопасности. А чтобы по-настоящему защитить данные, нужно запомнить десятки паролей к множеству устройств и сервисов.

   Вы, наверное, слышали недавно новость о группе злоумышленников, собравших богатый урожай из 1,2 миллиарда имён и паролей с подвергшихся взлому веб-сайтов. А теперь представьте: если сегодня в Интернет-пространстве присутствует около 2 миллиардов человек, каков шанс лично для вас выйти победителем в этой «русской рулетке»?

   Passport («Паспорт») – так называется система программирования, позволяющая IT-специалистам, разработчикам программного обеспечения и создателям веб-сайтов обеспечить более безопасный способ входа на сайт или доступа к приложению. Вместо того чтобы использовать такие секретные данные с неизолированным доступом либо с возможностью неизолированного доступа, как пароль, Windows 10 помогает пройти безопасную процедуру аутентификации для доступа к приложениям, сайтам и сетевым ресурсам от вашего имени без отправки паролей. В этом случае отсутствует такой потенциальный фактор риска, как хранение на сервере пароля с возможностью с возможностью совместного доступа к нему.

   Посредством запроса PIN-кода или с помощью Windows Hello на гаджетах с биометрическими сенсорами Windows 10 попросит подтвердить, что вы держите перед собой устройство до проведения им аутентификации от вашего имени. Пройдя аутентификацию с Passport, вы тут же сможете получить доступ к всё большему числу веб-сайтов и сервисов различного толка: популярным коммерческим сайтам, сетевым службам (соцсети, электронная почта), финансовым институтам, бизнес-сетям и т.д.

   Также Passport с момента выпуска будет работать с тысячами сервисов Azure Active Directory, и Microsoft вместе с альянсом FIDO объединили усилия в поддержке стремления к постепенной замене паролей всё большим числом сервисов по обеспечению безопасности в финансовой, потребительской и других сферах. Кроме того, Windows 10 предложит ведущий в отрасли функционал в области безопасности и защиты личных данных в корпоративном сегменте, позволив организациям осуществить развёртывание новых устройств на базе Windows 10 с аппаратной «начинкой», необходимой для работы Windows Hello. Результат – защита на уровне корпоративных систем для устройств вкупе с более безопасной аутентификацией за счёт отсутствия паролей.

   Windows Hello и Passport – это Ваш выбор, и только Вы вправе дать согласие на их использование. Хранение «биометрической подписи» будет осуществляться локально, на вашем устройстве, и доступ к ней будет только у вас. Такой подход отражает наше понимание важности защиты ваших биометрических данных от кражи. Эта подпись используется только для разблокировки устройства и работы с Passport, но никогда – для вашей аутентификации по сети.

   В тесном сотрудничестве с нашими партнёрами в сфере железа мы прорабатываем вопросы создания устройств с поддержкой Windows Hello, работающими в среде Windows 10 сразу в состоянии поставки. Мы рады объявить о том, что все готовые решения с 3D-камерой Intel® RealSense™ (F200) будут поддерживать функционал Windows Hello в части идентификации пользователи по лицу и радужной оболочке глаз (включая автоматический вход в Windows), а также задействовать функционал Passport без ввода пароля.

    Благодаря Windows Hello и Passport мы с радостью продвигаемся на шаг вперёд в развитии идей Windows 10 в части усиления аспектов персонализации и безопасности.

    *Реализация функционала Windows Hello требует специального железа, включая сканер отпечатков пальцев, инфракрасный сенсор с подсветкой и другие биометрические сенсоры.