Phenquestions
Biometriske enheder er enheder, der kan bruges til at genkende vores unikke identifikationer, f.eks. fingeraftryk eller øjenhindemønstre. I starten, da denne type sikkerhedsforanstaltninger blev indført, brugte kun store organisationer dem til at sikre data mod tyveri eller misbrug. I nutidens verden findes biometriske enheder selv i bærbare bærbare computere (specielt fingeraftryksscanner). Men er det virkelig værd at bruge biometriske enheder? Er det virkelig sikkert? Svarene på disse spørgsmål diskuteres i de følgende afsnit.
Biometriske computersikkerhedsanordninger
Når det kommer til forbrugercomputere, især bærbare computere, foretrækker slutbrugere Windows. Så det er lidt vanskeligt at konfigurere Windows-sikkerhed med de biometriske enheder. De fleste fingeraftrykslæsere er forsynet med tredjepartssoftware, der integrerer sig selv med Windows-sikkerhed, for at muliggøre godkendelse via de understøttede biometriske enheder. Dette skyldes, at der ikke er nogen native support til generiske drivere til biometriske enheder tilgængelig i Windows.
Slutbrugere (forbrugerne er fokuseret her) bliver begejstrede, når de konfigurerer Windows til at bruge biometriske enheder, da godkendelsen kun er deres finger. De fleste af brugerne konfigurerer kun Windows-sikkerhed op til dette niveau og gider ikke at oprette en tekstbaseret adgangskode (traditionel metode).
Der er en almindelig opfattelse af, at "min finger er med mig, så ingen kan kopiere min fingeraftryk og logge ind på min computer". Det er forkert. Dette er ikke en anbefalet praksis.
Når computeren startes i fejlsikret tilstand, indlæses kun de grundlæggende standarddrivere, der kræves for at arbejde på computere. Biometriske enhedsdrivere er ikke afgørende for, at en computer fungerer, og derfor er de ikke indlæst. Så i fejlsikret tilstand er computeren ikke opmærksom på, at biometriske enheder er tilsluttet computeren. På dette tidspunkt fungerer kun den traditionelle adgangskode. Så hvis der ikke er angivet en adgangskode, har brugerkontoen ikke nogen sikkerhed aktiveret, hvilket betyder, at fysiske hackere let kan logge ind på computeren fra fejlsikret tilstand og tage fuld kontrol over computeren. Dette er meget simpelt for hackere, fordi der ikke er angivet en adgangskode til administratorkontoen.
Virksomheder bruger normalt et tredjeparts sikkerhedsværktøj, der beskytter selv startmenuen og forhindrer fysiske hackere i at komme i fejlsikret tilstand. Sådanne værktøjer er ikke tilgængelige for forbrugerne, enten fordi det kræver en større infrastruktur eller ikke er overkommelig for individuelle brugere.
Sikre Windows med biometriske enheder
Så for virkelig at sikre computere med biometriske enheder skal en adgangskode også være aktiveret. De fleste software har mulighed for at indstille adgangskoden som valgfri - hvis fingeren såres. Avancerede sikkerhedsforanstaltninger kan være, hvilket muliggør tofaktorautentificering samt brug af adgangskoden og fingeraftrykkombinationen.
Trin til at oprette en adgangskode til en brugerkonto kan findes nedenfor:
Til Windows 7
1. Åbn brugerkonti ved at klikke på knappen Start> Kontrolpanel> Brugerkonti og familiesikkerhed og derefter klikke på Brugerkonti.
2. Klik på Opret en adgangskode.
3. Skriv adgangskoden i feltet Ny adgangskode, og skriv derefter adgangskoden igen i feltet Bekræft ny adgangskode.
4. Hvis du vil bruge et kodeordstip, skal du skrive tipet i boksen Adgangskodetip. Sørg for, at tipet ikke hjælper andre med at gætte adgangskoden.
5. Klik på Opret adgangskode.
Til Windows 8, Windows 8.1, Windows 10
1. Gå til Skift pc-indstillinger.
2. Klik på Brugere i venstre rude i pc-indstillingerne.
3. Klik på Opret en adgangskode-knap.
4. Skriv nu adgangskoden efter eget valg, men sørg for at den er stærk.
5. Indtast adgangskoden igen for at bekræfte.
6. Når du er færdig, skal du skrive et tip i tekstfeltet Skriv et kodeordstip, hvis du vil gætte adgangskoden. Sørg for, at tipet ikke hjælper andre med at gætte adgangskoden.
7. Klik på Udfør for at afslutte processen.
Håber du finder indlægget nyttigt!
Gæstepost af: Balaji M Kundalam, Microsoft MVP
