PIN vs Password sa Windows 10 - Alin ang Nagbibigay ng Mas Mabuting Seguridad?

Ang debate ng PIN vs Password sa mundo ng IT ay matagal nang umiikot. Parehong may kanilang mga kalamangan at kahinaan, ngunit alin ang nagbibigay ng mas mahusay na seguridad? Ang mga PIN ay karaniwang mas maikli at mas madaling matandaan kaysa sa mga password, na ginagawang mas malamang na makalimutan o mahulaan ang mga ito. Gayunpaman, mas madali din silang i-brute force, at kung makompromiso ang isang PIN, maaari itong magamit upang makakuha ng access sa iba pang mga account na gumagamit ng parehong PIN. Ang mga password, sa kabilang banda, ay kadalasang mas mahaba at mas kumplikado, na ginagawang mas mahirap silang i-brute force. Gayunpaman, mas mahirap ding tandaan ang mga ito, at kung ang isang password ay nakompromiso, maaari itong magamit upang makakuha ng access sa iba pang mga account na gumagamit ng parehong password. Kaya, alin ang mas mahusay? Ito ay talagang depende sa iyong mga partikular na pangangailangan at mga kinakailangan sa seguridad. Kung kailangan mo ng mataas na antas ng seguridad, ang isang password ay marahil ang iyong pinakamahusay na mapagpipilian. Ngunit kung kailangan mo ng isang bagay na mas madaling matandaan at mas malamang na makalimutan, kung gayon ang isang PIN ay maaaring isang mas mahusay na pagpipilian.

Windows 10 ipinakilala Windows Hello na nagpapahintulot sa mga user na mag-sign in sa kanilang mga device na ginagamit PIN o biometric na pagkakakilanlan. Binago nito ang konsepto ng seguridad ng system, na dinala ito sa antas kung saan walang sistema ang maaaring ma-hack nang malayuan. Gayunpaman, pinapayagan din ng Windows 10 ang mga user na gamitin password Mag-sign in. Kaya ano ang nag-aalok ng pinakamahusay na seguridad?

PIN vs Password sa Windows 10

Ano ang isang password?

Ang password ay isang lihim na code na nakaimbak sa server at maaaring magamit upang ma-access ang iyong account mula sa kahit saan, kahit na pagdating sa mga account na nauugnay sa computer. Ngayon sinasabi nila na dahil ang mga server ay may sariling mga firewall na medyo malakas, ang mga password na ito ay hindi maaaring ma-crack. Gayunpaman, hindi ito totoo. Ang isang cybercriminal ay hindi kailangang partikular na makakuha ng access sa isang server upang malaman ang password. Ang keylogging, phishing, atbp. ay ilan lamang sa mga kilalang paraan upang i-crack ang password ng isang tao nang hindi nakakasagabal sa pagpapatakbo ng server mismo.

Hindi alintana kung paano nakuha ang password, ang umaatake ay may access na ngayon sa mga user account mula sa kahit saan na pinili niyang i-access. Ang tanging pagbubukod ay kung ang user na ang account ay na-hack ay gumamit ng pag-login ng kumpanya kung saan naka-imbak ang impormasyon sa aktibong direktoryo. Sa ganoong kaso, ang hacker ay kailangang makakuha ng access sa orihinal na account ng user sa pamamagitan ng anumang iba pang system na nasa parehong network, na mahirap ngunit posible pa rin.

Dito nagagamit ang mga konsepto ng PIN at biometric identification. Ang Windows Hello PIN at biometric identification ay nakadepende sa system. Hindi sila nakaimbak sa anumang server. Bagama't hindi pinapalitan ng mga uri ng pag-log in na ito ang isang password, mukhang imposibleng i-hack ang mga ito maliban kung ninakaw ng cybercriminal ang device mismo.

Ano ang PIN?

Ang PIN ay isang simpleng sikretong code para sa pag-log in sa iyong device. Ito ay karaniwang isang hanay ng mga numero (karamihan ay 4 na numero), bagaman maaaring payagan ng ilang kumpanya ang kanilang mga empleyado na gumamit ng mga PIN na may mga titik at espesyal na character.

Ang PIN code ay nakatali sa device

Ang PIN ay hindi nakaimbak sa anumang server at nakadepende sa device. Nangangahulugan ito na kapag nalaman ng isang tao ang PIN ng iyong system, hindi makakapag-extract ang umaatake ng anuman mula rito, maliban kung ninakaw din niya ang device. Ang PIN ay hindi maaaring gamitin sa anumang iba pang device na pagmamay-ari ng parehong tao.

Sinusuportahan ng TPM hardware ang PIN

SA Pinagkakatiwalaang module ng platform (TPM) ay isang hardware chip na may mga espesyal na mekanismo ng seguridad na nagpoprotekta laban sa pakikialam. Ito ay ginawa sa paraang walang kilalang pag-atake ng software ang makakasira nito. Halimbawa. Hindi gagana ang paghula ng PIN dahil naka-lock ang TPM.

ano ang bantay sa singaw

Paano gumagana ang backup na PIN na may TPM kung may magnanakaw sa iyong laptop?

Sa isip, ito ay isang napakabihirang kaso kung saan maaaring nakawin ng isang cybercriminal ang iyong laptop at madaya ang PIN nito, ngunit dahil posible ito, ginagamit ng TPM anti-shock mekanismo para sa pagharang sa PIN code pagkatapos ng paulit-ulit na maling pagtatangka. Kung walang TPM ang iyong device, maaari mong gamitin BitLocker upang limitahan ang bilang ng mga nabigong pagtatangka sa pag-login gamit ang Group Policy Editor.

Bakit kailangang mag-set up ng PIN ang mga user bago gamitin ang biometric identification?

Kung ito man ay fingerprint, retina, o pagsasalita, ang trauma sa bahagi ng katawan na ginagamit para sa biometric na pagkakakilanlan ay maaaring magresulta sa pagka-lock out ng device. Dahil ugali ng mga tao na hindi magse-set up ng mga PIN maliban kung kinakailangan, ginawa ng Microsoft na mandatory na mag-set up ng PIN bago gumawa ng biometric identification.

Ano ang pinakamagandang PIN at password?

Sa totoo lang, ito ay isang tanong na hindi agad masagot. Hindi magagamit ang PIN para sa mga istruktura ng SSO gaya ng password. Ang password ay hindi secure, at kahit na ang mga kilalang pag-atake tulad ng phishing at keylogging ay hindi makakapag-secure ng mga system kung ang password ay nakompromiso. Karaniwan, nag-aalok ang mga server ng karagdagang proteksyon, tulad ng dalawang hakbang na pagpapatotoo, at ang mga departamento ng IT ng kumpanya ay tumutulong na baguhin ang password o i-lock ang mga account kapag nalaman nilang nakompromiso ang password. Kaya ang pagpipilian ay sa iyo, ngunit sa pangkalahatan, ang isang PIN ay nagbibigay ng higit na seguridad.

Ano ang mas gusto mong gamitin?

Tingnan ang post na ito kung Natigil ang pag-install ng Windows 10 habang sine-set up ang pin .