Phenquestions
Biometrische Geräte sind Geräte, mit denen unsere eindeutigen Identifizierungen wie Fingerabdrücke oder Augennetzhautmuster erkannt werden können. Am Anfang, als diese Art von Sicherheitsmaßnahmen eingeführt wurden, nutzten sie nur große Organisationen, um Daten vor Diebstahl oder Missbrauch zu schützen. In der heutigen Welt finden sich biometrische Geräte sogar in Consumer-Laptops (insbesondere Fingerabdruckscanner). Aber lohnt es sich wirklich, biometrische Geräte zu verwenden?? Ist es wirklich sicher? Antworten auf diese Fragen werden in den folgenden Absätzen diskutiert.
Biometrische Computersicherheitsgeräte
Bei Consumer-Computern, insbesondere Laptops, bevorzugen Endbenutzer Windows. Die Konfiguration der Windows-Sicherheit mit den biometrischen Geräten ist also etwas knifflig. Die meisten Fingerabdruckleser sind mit Software von Drittanbietern ausgestattet, die sich in die Windows-Sicherheit integriert, um die Authentifizierung über die unterstützten biometrischen Geräte zu ermöglichen. Dies liegt daran, dass in Windows keine native Unterstützung für die generischen Treiber für biometrische Geräte verfügbar ist.
Endbenutzer (der Fokus liegt hier auf den Verbrauchern) sind begeistert, wenn sie Windows für die Verwendung biometrischer Geräte konfigurieren, da die Authentifizierung nur mit ihrem Finger erfolgt. Die meisten Benutzer konfigurieren die Windows-Sicherheit nur bis zu dieser Stufe und machen sich nicht die Mühe, ein textbasiertes Passwort zu erstellen (herkömmliche Methode).
Es gibt eine allgemeine Meinung, dass „mein Finger bei mir ist, also kann niemand meinen Fingerabdruck kopieren und sich an meinem Computer anmelden“. Das ist falsch. Dies ist keine empfohlene Vorgehensweise.
Wenn der Computer im abgesicherten Modus gestartet wird, werden nur die standardmäßigen Basistreiber geladen, die für den Betrieb von Computern erforderlich sind. Biometrische Gerätetreiber sind für das Funktionieren eines Computers nicht unbedingt erforderlich und werden daher nicht geladen. Im abgesicherten Modus erkennt der Computer also nicht, dass biometrische Geräte an den Computer angeschlossen sind. Zu diesem Zeitpunkt funktioniert nur das traditionelle Passwort. Wenn also kein Passwort festgelegt ist, ist für das Benutzerkonto keine Sicherheit aktiviert, d. h. physische Hacker können sich einfach aus dem abgesicherten Modus am Computer anmelden und die vollständige Kontrolle über den Computer übernehmen. Für Hacker ist das sehr einfach, da für das Administratorkonto kein Passwort gesetzt ist.
Unternehmen verwenden normalerweise ein Sicherheitstool von Drittanbietern, das sogar das Startmenü schützt und verhindert, dass physische Hacker in den abgesicherten Modus gelangen. Solche Tools stehen Verbrauchern nicht zur Verfügung, weil sie entweder eine größere Infrastruktur erfordern oder für den einzelnen Benutzer nicht erschwinglich sind.
Sichern Sie Windows mit biometrischen Geräten
Um Computer mit biometrischen Geräten wirklich abzusichern, muss also auch ein Passwort aktiviert sein. Die meisten Software haben die Option, das Passwort als optional festzulegen - falls der Finger verletzt ist. Erweiterte Sicherheitsmaßnahmen können sein, die Zwei-Faktor-Authentifizierung sowie die Verwendung der Kombination aus Passwort und Fingerabdruck ermöglichen.
Schritte zum Erstellen eines Passworts für ein Benutzerkonto finden Sie unten:
Für Windows 7
1. Öffnen Sie Benutzerkonten, indem Sie auf die Schaltfläche Start > Systemsteuerung > Benutzerkonten und Familiensicherheit klicken und dann auf Benutzerkonten klicken.
2. Klicken Sie auf Passwort erstellen.
3. Geben Sie das Kennwort in das Feld Neues Kennwort ein und geben Sie das Kennwort dann erneut in das Feld Neues Kennwort bestätigen ein.
4. Wenn Sie einen Passworthinweis verwenden möchten, geben Sie den Hinweis in das Feld Passworthinweis ein. Stellen Sie sicher, dass der Hinweis anderen nicht hilft, das Passwort zu erraten.
5. Klicken Sie auf Passwort erstellen.
Für Windows 8, Windows 8.1, Windows 10
1. Gehen Sie zu PC-Einstellungen ändern.
2. Klicken Sie in den PC-Einstellungen im linken Bereich auf Benutzer.
3. Klicken Sie auf die Schaltfläche Passwort erstellen.
4. Geben Sie nun das Passwort Ihrer Wahl ein, aber stellen Sie sicher, dass es stark ist.
5. Geben Sie das Passwort zur Bestätigung erneut ein.
6. Geben Sie nach Abschluss im Textfeld Passworthinweis eingeben einen Hinweis ein, um das Passwort zu erraten. Stellen Sie sicher, dass der Hinweis anderen nicht hilft, das Passwort zu erraten.
7. Klicken Sie auf Fertig stellen, um den Vorgang abzuschließen.
Ich hoffe, Sie finden den Beitrag nützlich!
Gastbeitrag von: Balaji M Kundalam, Microsoft MVP
