PIN vs Kata Laluan dalam Windows 10 - Manakah yang Menyediakan Keselamatan yang Lebih Baik?

Perdebatan PIN vs Kata Laluan dalam dunia IT adalah perdebatan yang telah lama wujud. Kedua-duanya mempunyai kebaikan dan keburukan mereka, tetapi yang manakah memberikan keselamatan yang lebih baik? PIN biasanya lebih pendek dan lebih mudah diingati daripada kata laluan, menjadikannya kurang berkemungkinan untuk dilupakan atau diteka. Walau bagaimanapun, mereka juga lebih mudah untuk melakukan kekerasan dan jika PIN dikompromi, ia boleh digunakan untuk mendapatkan akses kepada akaun lain yang menggunakan PIN yang sama. Kata laluan, sebaliknya, biasanya lebih panjang dan lebih kompleks, menjadikannya lebih sukar untuk melakukan kekerasan. Walau bagaimanapun, mereka juga lebih sukar untuk diingat, dan jika kata laluan terjejas, ia boleh digunakan untuk mendapatkan akses kepada akaun lain yang menggunakan kata laluan yang sama. Jadi, mana satu lebih baik? Ia benar-benar bergantung pada keperluan khusus anda dan keperluan keselamatan. Jika anda memerlukan tahap keselamatan yang tinggi, maka kata laluan mungkin adalah pertaruhan terbaik anda. Tetapi jika anda memerlukan sesuatu yang lebih mudah diingati dan kurang berkemungkinan untuk dilupakan, maka PIN mungkin merupakan pilihan yang lebih baik.

Windows 10 diperkenalkan Windows Hello membenarkan pengguna melog masuk ke peranti mereka menggunakan PIN atau pengenalan biometrik. Ia merevolusikan konsep keselamatan sistem, membawanya ke tahap di mana tiada sistem boleh digodam dari jauh. Walau bagaimanapun, Windows 10 juga membenarkan pengguna untuk menggunakan kata laluan Log masuk. Jadi apakah yang menawarkan keselamatan terbaik?

PIN vs Kata Laluan dalam Windows 10

Apakah kata laluan?

Kata laluan ialah kod rahsia yang disimpan pada pelayan dan boleh digunakan untuk mengakses akaun anda dari mana-mana sahaja, sekurang-kurangnya apabila ia berkaitan dengan akaun yang berkaitan dengan komputer. Sekarang mereka mengatakan bahawa oleh kerana pelayan mempunyai tembok api mereka sendiri yang agak berkuasa, kata laluan ini tidak boleh dipecahkan. Walau bagaimanapun, ini tidak benar. Penjenayah siber tidak perlu secara khusus mendapatkan akses kepada pelayan untuk mengetahui kata laluan. Pengelogan kunci, pancingan data, dll. hanyalah beberapa kaedah yang diketahui untuk memecahkan kata laluan seseorang tanpa mengganggu pengendalian pelayan itu sendiri.

Tidak kira bagaimana kata laluan itu diperoleh, penyerang kini mempunyai akses kepada akaun pengguna dari mana-mana sahaja yang dia pilih untuk diakses. Satu-satunya pengecualian adalah jika pengguna yang akaunnya digodam menggunakan log masuk syarikat di mana maklumat disimpan dalam direktori aktif. Dalam kes sedemikian, penggodam perlu mendapatkan akses kepada akaun pengguna asal melalui mana-mana sistem lain yang berada pada rangkaian yang sama, yang sukar tetapi masih boleh dilakukan.

Di sinilah konsep PIN dan pengenalan biometrik berguna. PIN Windows Hello dan pengenalan biometrik adalah bergantung kepada sistem. Mereka tidak disimpan pada mana-mana pelayan. Walaupun jenis log masuk ini tidak menggantikan kata laluan, ia kelihatan mustahil untuk digodam melainkan penjenayah siber mencuri peranti itu sendiri.

di mana pintasan bar tugas disimpan tetingkap 10

Apakah PIN?

PIN ialah kod rahsia ringkas untuk log masuk ke peranti anda. Ini biasanya satu set nombor (kebanyakannya 4 digit), walaupun sesetengah syarikat mungkin membenarkan pekerja mereka menggunakan PIN dengan huruf dan aksara khas.

Kod PIN terikat pada peranti

PIN tidak disimpan pada mana-mana pelayan dan bergantung pada peranti. Ini bermakna jika seseorang mengetahui PIN sistem anda, penyerang tidak akan dapat mengeluarkan apa-apa daripadanya, melainkan dia juga mencuri peranti itu. PIN tidak boleh digunakan pada mana-mana peranti lain yang dimiliki oleh orang yang sama.

PIN disokong oleh perkakasan TPM

KEPADA Modul platform yang dipercayai (TPM) ialah cip perkakasan dengan mekanisme keselamatan khas yang melindungi daripada gangguan. Ia dibuat sedemikian rupa sehingga tiada serangan perisian yang diketahui boleh memecahkannya. Sebagai contoh. Teka PIN tidak akan berfungsi kerana TPM dikunci.

Bagaimanakah PIN sandaran dengan TPM berfungsi jika seseorang mencuri komputer riba anda?

windows 8 menukar nama pengguna

Sebaik-baiknya, ini akan menjadi kes yang sangat jarang berlaku di mana penjenayah siber boleh mencuri komputer riba anda dan menipu PINnya, tetapi memandangkan ia mungkin, TPM menggunakan anti renjatan mekanisme untuk menyekat kod PIN selepas percubaan kesilapan berulang. Jika peranti anda tidak mempunyai TPM, anda boleh menggunakannya BitLocker untuk mengehadkan bilangan percubaan log masuk yang gagal menggunakan Editor Dasar Kumpulan.

Mengapakah pengguna perlu menyediakan PIN sebelum menggunakan pengenalan biometrik?

Sama ada cap jari, retina atau pertuturan, trauma pada bahagian badan yang digunakan untuk pengecaman biometrik boleh mengakibatkan peranti terkunci. Oleh kerana orang ramai mempunyai tabiat tidak menyediakan PIN melainkan diperlukan, Microsoft telah mewajibkan untuk menyediakan PIN sebelum membuat pengenalan biometrik.

Apakah PIN dan kata laluan yang terbaik?

Terus terang, ini adalah soalan yang tidak dapat dijawab dengan segera. PIN tidak boleh digunakan untuk struktur SSO seperti kata laluan. Kata laluan tidak selamat, malah serangan terkenal seperti pancingan data dan pengelogan kunci tidak dapat menjamin sistem jika kata laluan dikompromi. Biasanya, pelayan menawarkan perlindungan tambahan, seperti pengesahan dua langkah, dan jabatan IT syarikat membantu menukar kata laluan atau mengunci akaun sebaik sahaja mereka mengetahui bahawa kata laluan itu telah dikompromi. Jadi pilihan adalah milik anda, tetapi secara umum, PIN memberikan lebih keselamatan.

Apa yang anda lebih suka gunakan?

Lihat siaran ini jika Pemasangan Windows 10 tersekat semasa menyediakan pin .