Windows Hello konečně funguje s externími senzory, a je na čase

Zadávání PINu nebo hesla na přihlašovací obrazovce je dostatečně snadné, ale není to ani zdaleka tak pohodlné jako používání Windows Hello. Krátký pohled na webovou kameru nebo klepnutí na snímač otisku prstu a jste přihlášeni. Většina prémiových notebooků má zabudované senzory Windows Hello, ale uživatelé stolních počítačů nemají jinou možnost než použít externí senzor. A až dosud to znamenalo, že nemohli využívat funkci Rozšířeného zabezpečení přihlášení Windows.

Společnost Microsoft to konečně mění, aby externí zařízení Windows Hello mohla využívat stejnou tvrdou ochranu jako vestavěné senzory notebooků. Pro uživatele stolních počítačů a stavitele vlastních PC je to dlouho očekávaná oprava a rozhodně velká věc.

„Vylepšené zabezpečení přihlášení“ je nyní pro všechny

Konečně bezpečnostní rovnost

Dlouhou dobu se uživatelé počítačů museli potýkat s podivným rozporem. Mohli jste utratit hodně peněz za prémiovou externí webkameru s pokročilými infračervenými senzory a používat ji pro Windows Hello, ale nepodporovala by funkci Windows „Rozšířená bezpečnost přihlašování“ jednoduše proto, že byla externím zařízením. Tato funkce byla vyhrazena pouze pro webkamery a otisky prstů zabudované přímo v noteboocích. Takže pokud jste sestavili počítač a použili externí senzor pro Windows Hello, připravili byste se o tuto důležitou bezpečnostní funkci.

Vylepšené zabezpečení přihlašování je ve Windows ve výchozím nastavení povoleno, aby se ztížil proces autentizace. To, co dělá, je izolace biometrických dat uvnitř bezpečného prostředí, aby citlivá data pro rozpoznávání obličeje a otisky prstů zůstala oddělena od zbytku vašeho operačního systému. Tímto způsobem malware nebo škodlivé aplikace nemohou zachytit, podvrhnout ani manipulovat s daty používanými Windows Hello.

Z bezpečnostního hlediska je to důležité. Ale až donedávna, i kdybyste měli schopnou webkameru s infračerveným senzorem potřebným pro Windows Hello, nemohla by využívat Vylepšenou bezpečnost přihlášení Windows. Problémem nebyla kompatibilita, ale klasifikace. Pokud byl senzor externí, Windows s ním zacházely jinak.

Naštěstí se to nyní mění. S verzemi 26200.7840 a 26100.7840 nyní Microsoft umožňuje, aby zařízení „kompatibilní s Windows Hello“ fungovala s povolenou rozšířenou bezpečností při přihlašování. To znamená, že vaše USB kamera nebo čtečka otisků prstů může nyní využívat stejné chráněné prostředí pro autentizaci jako vestavěné senzory v notebooku.

Nepodporované senzory také fungují, ale bez ESS

Funguje dobře, jen není úplně zpevněný

Ne každý senzor, který je na trhu označen jako „kompatibilní s Windows Hello“, podporuje vylepšené zabezpečení přihlášení. Pokud máte takovou webkameru nebo snímač otisku prstu, můžete jej používat pro přihlášení do Windows Hello, jen bez přidané ochrany vylepšeného zabezpečení přihlášení. Aby tyto zařízení fungovaly, musíte na svém počítači vypnout vylepšené zabezpečení přihlášení.

Pokud váš počítač používá Windows 11 verze 24H2 nebo novější, přejděte do Nastavení > Účty > Možnosti přihlášení. V části Další nastavení vypněte přepínač Vylepšené zabezpečení přihlášení. Pokud místo toho vidíte možnost Aktualizovat, klikněte na ni a postupujte podle pokynů na obrazovce. Windows může vyžadovat aktualizaci komponent přihlášení, než vám umožní plnou kontrolu. Jakmile vypnete ESS, budete vyzváni k restartování počítače.

Na systémech s Windows 11 verze 23H2 neuvidíte přepínač Rozšířená bezpečnost přihlašování. Místo toho budete muset zapnout přepínač Přihlášení pomocí externí kamery nebo čtečky otisků prstů.

Pokud nevidíte žádnou z těchto možností, pravděpodobně to znamená, že nemáte připojený senzor Windows Hello nebo váš počítač nesplňuje požadavky na rozšířené zabezpečení přihlášení.

Výběr správného zařízení Windows Hello

Ne každá webkamera je postavena stejně

Nyní, když externí senzory konečně dostávají stejnou úroveň zabezpečení jako vestavěné, můžete být v pokušení pořídit si zařízení Windows Hello sami. Ale je důležité vybrat to správné.

První věc, na kterou je třeba dávat pozor, je skutečná podpora infračerveného záření. Rozpoznávání obličeje ve Windows Hello závisí na IR kameře, nejen na standardní RGB webkameře. Pokud stránka produktu nic neříká o infračerveném záření nebo snímání hloubky, je nejlepší ji přeskočit. Důležitější je, že musíte zajistit, že podporuje vylepšené zabezpečení přihlášení nyní, když Windows tuto funkci podporuje pro kompatibilní externí zařízení. Pokud je vaší nejvyšší prioritou bezpečnost, pořiďte si webkameru, která je certifikována pro podporu ESS.

Pokud nechcete utrácet mnoho, USB čtečky otisků prstů jsou stejně užitečné a přesné. Hledejte senzor, který inzeruje integraci s Windows Hello spíše než obecnou „biometrickou podporu.“

Windows Hello je užitečnější, než si myslíte

Pohodlí Windows Hello na přihlašovací obrazovce je zřejmé, ale to je jen polovina příběhu. Pokud jste si na počítači nastavili klíče, můžete použít Windows Hello k přihlášení do aplikací a webových stránek jen tím, že naskenujete svůj obličej nebo otisk prstu. Většina prohlížečů a aplikací nyní podporuje klíče a Windows je nyní integruje přímo do systému. Když vás webová stránka vyzve k přihlášení pomocí klíče, senzor Windows Hello může ověření provést lokálně.

To je obzvlášť užitečné, pokud pracujete ve sdíleném prostoru, protože se nemusíte obávat, že někdo zahlédne váš PIN nebo heslo Windows. Takže ano, existují vážné důvody, proč si pořídit senzor Windows Hello, zejména nyní, když jsou stejně bezpečné jako vestavěné senzory.