Bảo mật Windows 10: Thay đổi mật khẩu của bạn thành mã PIN, Microsoft nói

Đăng nhập vào máy tính của bạn bằng số PIN thay vì mật khẩu

Một bản cập nhật mà Microsoft đã báo trước cho Windows 10 là đăng nhập không cần mật khẩu. Tại đây, bạn sẽ không thể sử dụng mật khẩu cho thiết bị của mình. Nhưng điều này không có nghĩa là thiết bị của bạn sẽ không được bảo vệ. Trên Windows Hello, bạn sẽ đăng nhập bằng vân tay, mống mắt, xác thực khuôn mặt hoặc mã PIN.

Tuy nhiên, mã PIN sẽ thay thế mật khẩu.

 
Tính năng không cần mật khẩu này sẽ là bản cập nhật bảo mật được thêm vào phiên bản tiếp theo của Windows 10, được gọi là 20H1. Windows 10 20H1 có thể đến trong tháng này hoặc trước tháng 5 năm 2020.

Nó sẽ cải tiến kết nối Bluetooth, Cortana, Notepad và các khía cạnh khác. Nhưng những cập nhật này là nhỏ so với đăng nhập không cần mật khẩu. Microsoft khẳng định rằng việc sử dụng mã PIN có thể giúp bạn tránh được các cuộc tấn công của phần mềm gián điệp .

Theo tài liệu chế độ xem nội bộ của Microsoft cho Bản dựng 18936 được xuất bản vào tháng 3, khả năng đặt thiết bị của bạn không cần mật khẩu mang lại trải nghiệm đăng nhập tốt hơn, tăng tính bảo mật và đảm bảo rằng tất cả các tài khoản Microsoft của bạn đều trải qua xác thực đa yếu tố.

Vì vậy, mã PIN an toàn hơn mật khẩu như thế nào? Và sự khác biệt giữa hai là gì? Hãy cùng xem:

xem thêm: Sạc laptop quận gò vấp chất lượng và Dịch vụ thay bàn phím quận gò vấp Tại nhà và Thay màn hình laptop quận gò vấp tại nhà

Điểm giống nhau giữa mã PIN và mật khẩu
Kết cấu
Cấu trúc của mã PIN và mật khẩu tương tự nhau. Mã PIN trông giống như một mật khẩu. Nó cũng chủ yếu là một bộ số.
Tuy nhiên, nó có thể có cùng độ dài và các ký tự như một mật khẩu. Bạn có thể thêm các chữ cái và ký hiệu để làm cho nó an toàn hơn, giống như mật khẩu.
Chính sách quản lý
Mã PIN và mật khẩu tuân theo các chính sách quản lý CNTT giống nhau.
Các chính sách này kiểm tra lịch sử của chúng và khi nào chúng sẽ hết hạn. Họ cũng kiểm tra độ dài mã PIN và mật khẩu và mức độ phức tạp của chúng. Ví dụ: Deakin nói rằng mã PIN Windows Hello của bạn phải có các yêu cầu sau:

Nó phải có nhiều hơn sáu ký tự và ít hơn mười sáu.
Mã PIN của bạn phải chứa số.
Các số không được theo một dãy hoặc là sự lặp lại của cùng một chữ số.
Bạn có thể thêm các chữ cái và ký hiệu.
Thay đổi mã PIN của bạn sau sáu tháng.
Mỗi mã PIN mới phải khác với năm mã PIN cuối cùng mà bạn có.
Phức tạp
Điều gì xuất hiện trong đầu bạn khi bạn nghĩ về mã PIN? Mã số có bốn chữ số? B5rl, 8Jd! có thể là mã PIN hoặc mật khẩu. Không có sự khác biệt về độ phức tạp của chúng.
Quản trị viên có thể đặt mức độ phức tạp mà họ muốn mã PIN. Họ có thể yêu cầu các ký tự đặc biệt hoặc chữ hoa.
Yêu cầu mã PIN để đăng nhập sinh trắc học
Sinh trắc học là gì?
Sinh trắc học là công nghệ sinh học được sử dụng để chứng minh với máy tính rằng bạn là bạn. Một số là nhận dạng khuôn mặt, vân tay và mắt.
Đôi khi, đăng nhập bằng sinh trắc học sẽ không hoạt động vì cảm biến không hoạt động như bình thường hoặc bạn bị thương. Để giảm thiểu điều đó, bạn sẽ cần sử dụng mã PIN của mình như một tùy chọn khác.
Trên Windows Hello, bạn tạo mã PIN trước để đảm bảo rằng bạn có thể sử dụng mã này khi sinh trắc học của bạn không hoạt động. Phương thức đăng nhập này cũng áp dụng cho mật khẩu.
Tạo mật khẩu an toàn

Cách mã PIN an toàn hơn mật khẩu
Mặc dù chúng giống nhau, nhưng mã PIN khác với mật khẩu. Nó khác nhau về cách thức hoạt động. Phương thức hoạt động của mã PIN, chứ không phải là cấu trúc của nó, là điều làm cho nó an toàn hơn.
Mã PIN dành riêng cho thiết bị
Mã PIN bạn thiết lập trên máy tính xách tay của mình chỉ dành cho hệ thống đó. Bạn sẽ không thể sử dụng nó trên các thiết bị khác.
Nếu ai đó ăn cắp mã PIN của bạn, họ cũng sẽ phải lấy thiết bị của bạn. Nhưng bất kỳ ai đánh cắp mật khẩu tài khoản của bạn đều có thể đăng nhập từ mọi nơi trên thế giới.
Tài khoản của bạn được bảo mật hơn vì một người sẽ phải lấy mã PIN và phần cứng của bạn trước khi vào được.
Mã PIN được bản địa hóa
Mã PIN không được gửi qua internet hoặc được lưu trữ trên máy chủ. Ngay cả khi bạn quyết định duyệt mạng để tìm dịch vụ báo giấy hoặc người viết giấy, mã PIN Hello của bạn sẽ không được truyền trực tuyến.
Quá trình đăng nhập sẽ gửi mật khẩu của bạn qua internet. Nếu bạn nhập mật khẩu vào tài khoản của mình, những kẻ tấn công có thể chặn nó trong quá trình truyền hoặc xâm nhập vào máy chủ và lấy cắp nó
Khi bạn thiết lập mã PIN mới trên Windows Hello, nó sẽ kết nối với nhà cung cấp danh tính và tạo ra một cặp khóa không giống nhau. Cặp khóa này trở thành hình thức xác thực. Bất cứ khi nào bạn đăng nhập, mã PIN sẽ mở khóa xác thực, khóa này sẽ thông báo cho máy chủ.
Mã PIN không bao giờ được truyền tới máy chủ vì mã này được bản địa hóa và duy nhất cho thiết bị của bạn.
Mã PIN có bảo mật sao lưu
Các thiết bị Windows 10 có chip TPM - Trusted Platform Module, là một bộ xử lý mật mã có một số cơ chế bảo mật. Nó bảo vệ thiết bị khỏi các cuộc tấn công, như tấn công bạo lực mã PIN và phần mềm độc hại.
Nó cũng bảo vệ cặp khóa bất đối xứng khỏi những kẻ tấn công. Khóa được tạo trong TPM và được bảo mật bởi nó.
Nếu có quá nhiều lần nhập sai mã PIN, thiết bị của bạn sẽ tự động bị khóa.
 

Cách thiết lập mã PIN trên tài khoản Windows Hello của bạn
Thiết lập mã PIN Windows Hello thật dễ dàng.
Đầu tiên, bạn mở menu bắt đầu và chuyển đến cài đặt . Sau đó, bạn nhấp vào tài khoản và chuyển đến tùy chọn đăng nhập . Cuộn qua các tùy chọn cho đến khi bạn nhận được mã PIN. Nhấp vào nó và chọn thêm .
Làm theo hướng dẫn để nhập mã PIN của bạn. Nhập lại để xác nhận. Bây giờ bạn có thể sử dụng mã PIN với thiết bị của mình.
 

Kết luận:
Tính năng đăng nhập bằng mã PIN của Windows Hello là một bản cập nhật mới và an toàn hơn.
Nhìn bề ngoài, nó giống như một mật khẩu. Nhưng nó khác nhau theo rất nhiều cách. Bảo mật TPM hỗ trợ mã PIN Hello của bạn, mã này cục bộ cho thiết bị của bạn.
Sau khi Microsoft tung ra bản cập nhật, bạn có thể thiết lập mã PIN của mình và sử dụng tài khoản với độ bảo mật cao hơn. Vẫn tốt hơn, bạn có thể thay đổi mật khẩu Hello của mình thành mã PIN ngay lập tức.

Tiểu sử của tác giả:
Michael Gorman là một nhà văn, biên tập viên và người hiệu đính chuyên nghiệp người Anh, người làm việc tại một trong những dịch vụ viết báo giấy tốt nhất . Anh ấy viết blog và các bài báo trong các ngách - dịch vụ viết luận ở Vương quốc Anh và dịch vụ viết bài tốt nhất ở Vương quốc Anh .