Windows Hello ve Parolasız Giriş: PIN, Parmak İzi ve Yüz Tanıma

Kısa cevap: Windows Hello, bilgisayarda parola yazmak yerine cihaza özel bir PIN, parmak izi ya da yüz tanıma ile oturum açmayı sağlayan bir Windows özelliğidir. Buradaki PIN, sıradan bir parola gibi sunucuya gönderilmez; yalnızca o bilgisayarda geçerlidir ve cihazdaki güvenlik yongasıyla korunur. Bu nedenle ele geçirilmiş bir parolanın başka bir bilgisayarda kullanılması riskini azaltır ve kullanıcılar için girişi hızlandırır. Kurumsal hesaplarla birlikte kullanıldığında, birçok bulut hizmetine parolasız girişin temeli de olabilir. Biyometrik özellikler kullanılacaksa verinin cihazda nasıl saklandığı ve çalışanların bilgilendirilmesi ayrıca değerlendirilmelidir.

Giriş yöntemleri

• PIN: Cihaza bağlıdır; başka bir bilgisayardan kullanılamaz. Uzunluk ve karmaşıklık kuralları kurumsal olarak belirlenebilir.
• Parmak izi: Dizdüstülerdeki okuyucularla ya da harici okuyucularla kullanılır.
• Yüz tanıma: Kızılötesi destekli uyumlu kamera gerektirir; sıradan web kameraları genellikle yeterli değildir.
• Güvenlik anahtarı: Bazı senaryolarda USB ya da NFC fiziksel anahtarlar kullanılabilir.

İşletmede devreye alma

1. Bilgisayarların güvenlik yongası (TPM) ve biyometrik donanım desteği kontrol edilir.
2. Kurumsal hesap ve cihaz yönetimi üzerinden Windows Hello ilkeleri belirlenir.
3. PIN uzunluğu ve hatalı deneme kilidi ayarlanır.
4. Kullanıcılara kurulum ve PIN’in parolayla farkı kısaca anlatılır.
5. PIN unutulduğunda kurtarma süreci ve BT desteğinin rolü belirlenir.
6. Kurumsal uygulamalarda parolasız ya da iki aşamalı giriş seçenekleri aşamalı olarak etkinleştirilir.

Dikkat edilecekler

• Ortak kullanılan bilgisayarlarda her kullanıcının kendi hesabı ve kendi PIN’i olmalıdır.
• PIN başkalarıyla paylaşılmamalı ve kolay tahmin edilen sayılardan oluşmamalıdır.
• Biyometrik giriş zorunlu tutulmadan PIN alternatifi sunulabilir; bu konuda çalışanların bilgilendirilmesi ve kişisel veri mevzuatının değerlendirilmesi gerekir.
• Disk şifreleme ile birlikte kullanıldığında kaybolan cihazlardaki veriler daha iyi korunur.

Parola ilkelerini parola politikası, iki aşamalı doğrulamayı parola yöneticisi ve iki adımlı doğrulama, cihaz şifrelemeyi dizüstü bilgisayarda disk şifreleme yazımızda anlattık.

Sık sorulan sorular

4 haneli PIN parola kadar güvenli mi?

PIN yalnızca o cihazda geçerli olduğu ve hatalı denemelerde cihaz kilitlendiği için uzaktan ele geçirilmesi zordur. Yine de kurumsal kullanımda daha uzun bir PIN belirlenmesi ve kolay tahmin edilen dizilerin engellenmesi önerilir.

Parmak izi verisi bir sunucuya gönderiliyor mu?

Windows Hello’da biyometrik şablonlar genellikle cihaz üzerinde saklı tutulur ve doğrulama cihazda yapılır. Kurumsal uygulamada yine de çalışanların bilgilendirilmesi ve hukuk danışmanının görüşü alınması önerilir.

Windows Hello olunca parola tamamen kalkar mı?

Hesabın arka planda bir parolası olmaya devam edebilir; ama kullanıcı günlük girişte onu yazmaz. Tam parolasız yapıya geçiş, kullanılan kimlik sistemine ve uygulamaların desteğine bağlıdır.