Moderni Windows računari često uključuju neku vrstu biometrijskog hardvera, najčešće u obliku prepoznavanja lica (koristeći infracrvene kamere) ili skeniranja otiska prsta. Ove funkcije omogućavaju vam da koristite Windows Hello za bolju i praktičniju zaštitu računara.

Ne samo da su ID-ovi lica i otisci prstiju teže hakovati od PIN-ova i lozinki, već su i mnogo brži za unos kada je u pitanju otključavanje vašeg računara. Brže se prijavljujete i bolje ste zaštićeni, a možete koristiti i neke zaista zanimljive dodatne funkcije u Windows Hello.

Nastavite da čitate kako biste saznali više o tome šta je Windows Hello, zašto biste ga trebali koristiti i kako ga postaviti što jednostavnije. (Ovo se odnosi i na laptopove i na desktop računare!)

Šta je Windows Hello?

Windows Hello je funkcija operativnog sistema koja vam omogućava da se bezbedno prijavite na svoj PC bez unošenja lozinke za Windows nalog. Podržava biometrijske podatke, tako da se možete prijaviti koristeći prepoznavanje lica ili skeniranje otiska prsta (pod uslovom da imate odgovarajući hardver).

Međutim, Windows Hello nije samo za prijavljivanje. Možete ga koristiti i za otključavanje određenih aplikacija, poput menadžera lozinki. Tako možete pristupiti svom trezoru lozinki bez unošenja velike glavne lozinke.

A ako ste potpuno napustili lozinke u korist ključeva za pristup, Windows Hello je još korisniji — integriše se s ključevima za pristup u web pregledačima poput Google Chrome-a i Microsoft Edge-a. Možete kreirati ključ za pristup za neku web stranicu, koji je zatim zaštićen Windows Hello, tako da morate da se autentifikujete (svojim licem ili prstom) kako biste se prijavili.

Tehnički, Windows Hello takođe uključuje PIN metodu prijavljivanja, ali je ne preporučujem. Kada stručnjaci za bezbednost govore o Windows Hello, obično se fokusiraju na sigurnije biometrijske opcije.

Da li je Windows Hello siguran?

Pre svega, Windows Hello nikada ne sinhronizuje podatke o prepoznavanju lica, otiscima prstiju ili čak PIN-u između vaših uređaja ili na vaš Microsoft nalog. Svi ti podaci se čuvaju isključivo i potpuno na vašem računaru.

Sigurnost Windows Hello-a se oslanja na osnovni hardver Trusted Platform Module (TPM) koji se nalazi na modernim računarima (neophodna komponenta ako želite da instalirate Windows 11). TPM upravlja procesom autentifikacije i prijavljivanja, a koristi se i za druge stvari kao što su enkripcija i dekripcija skladišta vašeg računara.

Ponovo, Windows Hello je odvojen od vašeg Microsoft naloga. Čak i ako bi neko uhvatio vaš otisak prsta, lice ili PIN, mogli bi da ih koriste samo za prijavu na vaš računar koji podržava Windows Hello i ne bi mogli da pristupe vašem Microsoft nalogu. (Svi ovi podaci o Windows Hello-u se čuvaju sigurno u TPM-u, tako da hakeri ne mogu da im pristupe.)

Windows Hello je takođe siguran protiv pokušaja da se vaš računar otključa putem trikova sa prepoznavanjem lica. Na primer, Windows Hello se ne može prevariti ako neko drži fotografiju vašeg lica, jer prepoznavanje lica koristi infracrvenu (IR) kameru koja osigurava da gleda na stvarnu živu osobu. Zato vam je potrebna Windows Hello-kompatibilna IR kamera da biste uopšte počeli da koristite prepoznavanje lica.

Naravno, Windows Hello nije savršen. Skeneri otisaka prstiju su i dalje ranjivi na napade u stilu Džejmsa Bonda, gde neko podiže vaš otisak sa čaše i koristi ga za prijavu na vaš računar. (Generalni direktori velikih kompanija i politički disidenti možda žele da budu dodatno oprezni.) Ali je dovoljno siguran za prosečnu osobu, posebno zato što takvi napadi iz filmova zahtevaju pristup kako vašem fizičkom laptopu, tako i pažljivo repliku vašeg otiska.

Prepoznavanje lica vs. skener otisaka prstiju: Koja metoda je bolja?

Ako vaš računar ima samo jednu od ovih opcija, nemate stvarno izbora — koristite koju god Windows Hello metodu imate na raspolaganju. Ako ima obe, možete zapravo koristiti obe. Međutim, ako želite da koristite samo jednu, na kraju se sve svodi na lične preference.

Lično, više volim prepoznavanje lica, posebno na laptopovima. Iznenađujuće dobro funkcioniše, a iskustvo je besprekorno. Čim otvorite laptop, Windows skenira vaše lice infracrvenom kamerom, a zatim vas prijavljuje. Sve se dešava tako brzo — automatska prijava bez potrebe da pritisnete bilo šta. Samo otvorite laptop.

Neki noviji, skuplji laptopovi čak imaju hardver za „senzor prisustva“ koji detektuje kada fizički sednete ispred računara. Tada se automatski budi i koristi IR kameru da vas prijavi putem Windows Hello-a. Bezbedan način prijave na laptop samo sedenjem ispred njega? Zvuči sjajno, i zaista jeste.

Naravno, skeniranje otiska prsta takođe funkcioniše gotovo jednako glatko, posebno ako je skener otisaka prstiju integrisan u dugme za napajanje. U tom slučaju, pritisnete dugme za napajanje da biste probudili laptop, a zatim držite prst na skeneru otisaka prstiju da otključate uređaj.