PIN-код или Пароль в Windows 10 — Что обеспечивает лучшую безопасность?
Windows 10 представила Windows Hello, позволяющую пользователям выполнять вход на свое устройство с использованием PIN-кода или биометрической идентификации. Это революционизировало концепцию безопасности системы, доведя ее до уровня, при котором никакая система не могла быть взломана удаленно. Однако Windows 10 также позволяет пользователям использовать пароль для входа в систему. Итак, что обеспечивает лучшую безопасность?
PIN-код или пароль в Windows 10?
Что такое пароль?
Пароль — это секретный код, который хранится на сервере и может использоваться для доступа к вашей учетной записи из любого места, по крайней мере, когда речь идет об учетных записях, связанных с компьютером. Теперь серверы имеют свои собственные брандмауэры, которые достаточно мощные, эти пароли нельзя взломать. Однако это неверно. Кибер-преступник не нуждается в специальном доступе к серверу, чтобы определить пароль. Keylogging, фишинг и т. Д. — это несколько известных методов взлома пароля пользователя, не вмешиваясь в сам сервер.
Независимо от того, как был получен пароль, злоумышленник теперь имеет доступ к учетным записям пользователя из любого места, куда он захочет получить доступ. Одним из исключений является то, что пользователь, чья учетная запись была взломана, использует учетную запись компании, где информация хранится в активном каталоге. В таком случае хакеру придется получить доступ к учетной записи оригинального пользователя через любую другую систему, находящуюся в одной сети, что сложно, хотя все еще возможно.
Здесь используется концепция PIN-кода и биометрической идентификации. PIN-код Windows Hello и биометрическая идентификация являются специфичными для системы. Они не хранятся на каком-либо сервере. Хотя эти типы входа не заменяют пароль, они кажутся недоступными, если киберпреступник не похитит устройство.
Что такое ПИН?
PIN-код — это простой секретный код входа для вашего устройства. Обычно это набор чисел (в основном 4-значный), хотя некоторые компании могут приказать своим сотрудникам использовать ПИН с буквами и специальными символами.
PIN-код привязан к устройству
PIN-код не сохраняется на каком-дибо сервере и специфичен для устройства. Это означает, что если кто-то узнает PIN-код вашей системы, злоумышленник не сможет удаленно сделть ничего, если он не украдет само устройство. PIN-код нельзя использовать ни на одном другом устройстве, принадлежащем одному и тому же лицу.
PIN-код подкрепляется аппаратным обеспечением TPM
Trusted Platform Module (TPM) представляет собой аппаратный чип, который имеет специальные механизмы защиты. Это сделано так, что никакие известные атаки программного обеспечения не могут взломать его. Например, атака «Пин-брутфорс» не будет работать, так как TPM блокируется.
Читайте на сайте, что такое встроенный чип TPM на материнской плате, и как его включить.
Как PIN-код, поддерживаемый TPM, работает, если кто-то крадет ваш ноутбук?
В идеале было бы крайне редким случаем, когда киберпреступник может украсть ваш ноутбук и подделать его ПИН-код, но учитывая, что это возможно, TPM использует механизм защиты «количество попыток», чтобы заблокировать ПИН после неоднократных неправильных попыток. Если ваше устройство не имеет TPM, вы можете использовать BitLocker для ограничения количества неудачных попыток входа в систему.
Зачем пользователям устанавливать PIN-код перед использованием биометрической идентификации?
Будь то отпечаток пальца, сетчатка глаза или речи: травма части тела, используемая для биометрической идентификации, может привести к блокировке вашего устройства. Поскольку у людей есть привычка не устанавливать PIN-коды, если их не принуждать, Microsoft обязала их установить, прежде чем создавать биометрическую идентификацию.
Помню случай, когда мой знакомый установил отпечаток пальца на мобильное устройство для разблокировки. Палец он повредил порезом, и пришлось нести телефон в сервис. По этому дам Вам совет, делайте 2 или 3 запрограммированных отпечатка пальца на свои устройства.
Что лучше среди ПИН-кода и пароля?
Честно говоря, это вопрос на который нельзя ответить сразу. PIN-код не может использоваться для структур единого входа, таких как пароль. Пароль небезопасен, и даже известные атаки, такие как фишинг и кейлогинг, не могут защитить систему, если пароль взломан. Обычно серверы предлагают дополнительную защиту, например, двухэтапную аутентификацию и ИТ-отделы в компаниях помогают сменить пароль или блокировать учетные записи, во-вторых, они выясняют, что пароль был скомпрометирован. Таким образом, выбор за вами — но, вообще говоря, PIN-код обеспечивает большую безопасность. И еще большею безопасность пин-код обеспечивает с функцией TMP.
Как установить или изменить ПИН-код для учетной записи в Windows 10
В данной статье показаны действия, с помощью которых можно установить, изменить или удалить ПИН-код для учетной записи в операционной системе Windows 10.
Операционная система Windows 10 предлагает пользователям несколько вариантов входа в учетную запись: стандартный логин и пароль, вход с помощью учетной записи Microsoft, с помощью ПИН-кода или графического пароля, а при наличии соответствующего оборудования доступна технология Windows Hello. В этой статье показан способ защиты учетной записи с помощью ПИН-кода.
Вход с помощью ПИН-кода намного проще, чем ввод сложного пароля (просто нужно указать четыре символа, и вы уже в системе) и явно рассчитан на пользователей планшетов. Конечно, он не обеспечивает надежной защиты, но в качестве временного решения в общественных местах и корпоративных средах вполне подойдет. Даже если у вас нет планшета, вы также можете воспользоваться входом с помощью ПИН-кода на компьютере или ноутбуке.
При загрузке в безопасном режиме, войти в систему можно только с помощью пароля – все остальные параметры входа будут недоступны
Как установить ПИН-код в Windows 10
Чтобы установить ПИН-код, нажмите на панели задач кнопку Пуск и далее выберите Параметры 
или нажмите на клавиатуре сочетание клавиш 
+ I.
В открывшемся окне «Параметры Windows» выберите Учетные записи .
Выберите вкладку Варианты входа , и в правой части окна выберите ПИН-код для Windows Hello и нажмите кнопку Добавить.
В открывшемся окне ведите пароль своей учетной записи и нажмите кнопку OK.
Затем дважды введите новый ПИН-код и нажмите кнопку OK.
После этого ПИН-код будет установлен, и чтобы проверить его, заблокируйте Windows нажав сочетание клавиш + L и затем попробуйте войти в систему с помощью созданного ПИН-кода.
Как изменить ПИН-код в Windows 10
Чтобы изменить ПИН-код, нажмите на панели задач кнопку Пуск и далее выберите Параметры или нажмите на клавиатуре сочетание клавиш + I.
В открывшемся окне «Параметры Windows» выберите Учетные записи .
Выберите вкладку Варианты входа , и в правой части окна выберите ПИН-код для Windows Hello и нажмите кнопку Изменить.
Затем введите действующий ПИН-код и потом дважды введите новый ПИН-код, после чего нажмите кнопку OK.
После этого ПИН-код будет изменён.
Как сбросить ПИН-код для установки нового
Чтобы сбросить ПИН-код для установки нового, нажмите на панели задач кнопку Пуск и далее выберите Параметры или нажмите на клавиатуре сочетание клавиш + I.
В открывшемся окне «Параметры Windows» выберите Учетные записи .
Выберите вкладку Варианты входа , и в правой части окна выберите ПИН-код для Windows Hello и нажмите на ссылку Я не помню свой ПИН-код
В открывшемся окне введите пароль своей учетной записи и нажмите кнопку OK.
Затем дважды введите новый ПИН-код и нажмите кнопку OK.
Как удалить ПИН-код в Windows 10
Чтобы удалить ПИН-код, нажмите на панели задач кнопку Пуск и далее выберите Параметры или нажмите на клавиатуре сочетание клавиш + I.
В открывшемся окне «Параметры Windows» выберите Учетные записи .
Выберите вкладку Варианты входа , и в правой части окна выберите ПИН-код для Windows Hello и нажмите кнопку Удалить.
Система предупредит вас о том, что в случае удаления ПИН-кода, если вы используете Распознавание лиц Windows Hello или Распознавание отпечатков пальцев Windows Hello, то эти функции перестанут работать,
соглашаемся и нажимаем кнопку Удалить.
В открывшемся окне введите пароль своей учетной записи и нажмите кнопку OK.
После этого ПИН-код будет удалён.
Используя рассмотренные выше действия, можно установить, изменить или удалить ПИН-код в операционной системе Windows 10.
Не получается добавить или использовать ПИН-код в Windows 10, что делать?
Читайте, о причинах и способах решения проблемы с добавлением и использованием ПИН-кода в Windows 10 . Корпорация «Microsoft», разработавшая операционную систему «Windows», каждый раз улучшает ее по сравнению с предыдущей версией. Выпуск новых сборок обновлений облегчают конечному пользователю использование системы «Windows» в своих целях.
Операционная система «Windows» является самой распространённой в мире и благодаря последним разработкам может применяться на разных видах устройств: персональных компьютерах, ноутбуках, нетбуках, планшетах и т.д. Одной из главных задач, помимо унификации системы для различных устройств, расширения возможностей и повышения работоспособности системы, является ее безопасность и защищенность от возможных вредоносных программ и злонамеренных хакерских атак. С каждым днем количество компьютерных угроз существенно возрастает, поэтому пренебрегать защитой абсолютно не следует.
Защита персональных данных пользователя – это важный момент для каждого из нас, особенно это касается данных учетной записи пользователя. Для защиты информации «Microsoft» рекомендует применять сложный и длинный пароль с высокой степенью защищенности. Это в первую очередь касается рабочих компьютеров, хранящих большой объем важной информации, для которых существуют высокие риски подвергнуться атаке или стороннему доступу. Но использование длинного пароля на домашнем компьютере не всегда удобно для постоянного входа в систему, и «Microsoft» разработала вариант доступа в систему при помощи короткого ПИН-кода. Конечно, функциональные возможности ПИН-кода значительно ниже по сравнению с другими вариантами авторизации в системе «Windows» .
Благодаря службе «Windows Hello» в операционной системе «Windows 10» пользователям доступны новые виды аутентификации для входа в систему: использования отпечатка пальца, сканирование радужной оболочки глаза или сканирование лица пользователя. Это значит, что для входа в систему пользователю будет достаточно показать свое лицо или прикоснуться к устройству пальцем, например. Однако вариант входа в систему при помощи ПИН-кода также обладает определенными преимуществами. Ведь разработчики «Microsoft» не ставили перед собой задачу заменить ПИН-кодом различные варианты аутентификации, а только пытались облегчить пользователю вход в систему.
Одним из преимуществ ПИН-кода является его скорость, позволяющая пользователю быстрее пройти авторизацию при входе в устройство. И даже если злоумышленник узнает вашу кодовую комбинацию, то он сможет воспользоваться только конкретным компьютером, а не получить доступ ко всем устройствам. В этом случае украденный ПИН-код ни как не поможет мошеннику выполнить авторизацию на других устройствах, связанных с вашим аккаунтом. Опять же, чтобы ввести ваш ПИН-код, необходимо находиться рядом с вашим компьютером физически, и ввести его удаленно не получиться (в отличие от пароля). И если ПИН-код от вашего домашнего компьютера, то возможность использования его злоумышленником существенно снижается.
Операционные системы «Windows 8» , «Windows 8.1» и «Windows 10» позволяют своим пользователям использовать ПИН-код в качестве альтернативного варианта авторизации, и вы можете установить и использовать его вместо пароля. Использование PIN-кода упрощает вход в ваше устройство на базе операционной системы «Windows» , подключение к различным приложениям и онлайн-сервисам, таким как социальные сети, например.
Симптомы проблемы
Иногда пользователи сталкиваются со странными проблемами при использовании опции ПИН-кода в операционной системе «Windows 10» . Наши читатели сообщают нам о различных видах проблем при добавлении или использовании ПИН-кода в «Windows 10» . Ниже приведены только несколько примеров, которыми наши читатели делятся в своих письмах и комментариях:
- Когда пользователь пытается добавить ПИН-код, используя раздел по следующему адресу: «Параметры» ->«Учетные записи» ->«Параметры входа» , то ничего не происходит. Пользователь нажимает кнопку «Добавить» в разделе ПИН-кода, появляется запрос пароля текущей учетной записи, а затем предлагается ввести желаемый ПИН-код, но как только пользователь нажимает кнопку «ОК» , то ничего не меняется и ПИН-код не добавляется. Иногда пользователь получает дополнительно сообщение об ошибке: «Что-то пошло не так, попробуйте еще раз позже» .
- «Windows 10» не позволяет пользователю выполнять вход с помощью ПИН-кода или система не распознает ПИН-код.
- В «Windows 10» не отображается опция ввода ПИН-кода на экране входа в систему.
- Пользователи вводят ПИН-код на экране входа в систему, а система зависает и не реагирует на запросы. Пользователи вынуждены принудительно перезапускать свой компьютер.
- ПИН-код работает нормально, но после установки обновления новой версии сборки «Windows 10» он перестает работать.
- Пользователи не могут найти какие-либо параметры входа в разделе «Параметры» – «Учетные записи» – «Параметры входа» . Он открывается как пустая страница. Или кнопка «Добавить» , чтобы задать ПИН-код, не отображается (выглядит серого цвета) и ее невозможно активировать.
Выше приведено только несколько примеров. Но основная тенденция такова, что возможность добавления и использования ПИН-кода в качестве опции входа в систему может не всегда работать корректно или может не работать вообще.
Причина проблемы
Это происходит из-за неправильных или испорченных разрешений, установленных для скрытой системной папки под названием «Ngc» . Эта папка находится на системном диске «С» по следующему адресу: