PIN vs Senha no Windows 10 - Qual oferece melhor segurança?

O debate PIN x Senha no mundo da TI já existe há algum tempo. Ambos têm seus prós e contras, mas qual deles oferece melhor segurança? Os PINs geralmente são mais curtos e fáceis de lembrar do que as senhas, tornando menos provável que sejam esquecidos ou adivinhados. No entanto, eles também são mais fáceis de força bruta e, se um PIN for comprometido, ele pode ser usado para obter acesso a outras contas que usam o mesmo PIN. As senhas, por outro lado, geralmente são mais longas e complexas, tornando-as mais difíceis de usar com força bruta. No entanto, eles também são mais difíceis de lembrar e, se uma senha for comprometida, ela poderá ser usada para obter acesso a outras contas que usam a mesma senha. Então qual é o melhor? Realmente depende de suas necessidades específicas e requisitos de segurança. Se você precisa de um alto nível de segurança, uma senha é provavelmente sua melhor aposta. Mas se você precisar de algo mais fácil de lembrar e menos provável de ser esquecido, um PIN pode ser uma opção melhor.

Windows 10 introduzido Windows Hello permitindo que os usuários façam login em seus dispositivos usando ALFINETE ou identificação biométrica. Ele revolucionou o conceito de segurança do sistema, levando-o a um nível em que nenhum sistema pode ser hackeado remotamente. No entanto, o Windows 10 também permite que os usuários usem senha Entrar. Então, o que oferece a melhor segurança?

PIN x Senha no Windows 10

O que é uma senha?

A senha é um código secreto que fica armazenado no servidor e pode ser usado para acessar sua conta de qualquer lugar, pelo menos quando se trata de contas relacionadas ao computador. Agora eles estão dizendo que, como os servidores têm seus próprios firewalls bastante poderosos, essas senhas não podem ser quebradas. No entanto, isso não é verdade. Um cibercriminoso não precisa especificamente obter acesso a um servidor para descobrir a senha. Keylogging, phishing, etc. são apenas alguns dos métodos conhecidos para quebrar a senha de uma pessoa sem interferir na operação do próprio servidor.

Independentemente de como a senha foi obtida, o invasor agora tem acesso às contas de usuário de qualquer lugar que escolher. A única exceção é se o usuário cuja conta foi hackeada usou um login da empresa onde as informações são armazenadas no diretório ativo. Nesse caso, o hacker teria que obter acesso à conta do usuário original por meio de qualquer outro sistema que esteja na mesma rede, o que é difícil, mas ainda possível.

É aqui que os conceitos de PIN e identificação biométrica são úteis. O PIN do Windows Hello e a identificação biométrica dependem do sistema. Eles não são armazenados em nenhum servidor. Embora esses tipos de login não substituam uma senha, eles parecem impossíveis de hackear, a menos que um cibercriminoso roube o próprio dispositivo.

O que é um PIN?

Um PIN é um código secreto simples para fazer login no seu dispositivo. Geralmente é um conjunto de números (principalmente 4 dígitos), embora algumas empresas possam permitir que seus funcionários usem PINs com letras e caracteres especiais.

O código PIN está vinculado ao dispositivo

O PIN não é armazenado em nenhum servidor e depende do dispositivo. Isso significa que, se alguém descobrir o PIN do seu sistema, o invasor não conseguirá extrair nada dele, a menos que também roube o dispositivo. O PIN não pode ser usado em nenhum outro dispositivo pertencente à mesma pessoa.

O PIN é suportado pelo hardware TPM

PARA Módulo de plataforma confiável (TPM) é um chip de hardware com mecanismos de segurança especiais que protegem contra adulteração. É feito de forma que nenhum ataque de software conhecido possa quebrá-lo. Por exemplo. A adivinhação do PIN não funcionará porque o TPM está bloqueado.

o que é guarda de vapor

Como funciona um PIN de backup com TPM se alguém roubar seu laptop?

Idealmente, este seria um caso extremamente raro em que um cibercriminoso poderia roubar seu laptop e falsificar seu PIN, mas considerando que é possível, o TPM usa anti-choque mecanismo para bloquear o código PIN após repetidas tentativas errôneas. Se o seu dispositivo não tiver um TPM, você pode usar BitLocker para limitar o número de tentativas de logon com falha usando o Editor de Diretiva de Grupo.

Por que os usuários precisam configurar um PIN antes de usar a identificação biométrica?

Seja uma impressão digital, retina ou fala, trauma na parte do corpo usada para identificação biométrica pode resultar no bloqueio do dispositivo. Como as pessoas têm o hábito de não configurar PINs, a menos que seja necessário, a Microsoft tornou obrigatório configurar um PIN antes de criar a identificação biométrica.

Qual é o melhor de PIN e senha?

Francamente, esta é uma pergunta que não pode ser respondida imediatamente. Um PIN não pode ser usado para estruturas SSO, como uma senha. A senha é insegura e até mesmo ataques bem conhecidos, como phishing e keylogging, não podem proteger os sistemas se a senha for comprometida. Normalmente, os servidores oferecem proteção adicional, como autenticação em duas etapas, e os departamentos de TI das empresas ajudam a alterar a senha ou bloquear contas assim que descobrem que a senha foi comprometida. Portanto, a escolha é sua, mas, em geral, um PIN oferece mais segurança.

O que você prefere usar?

Veja este post se A instalação do Windows 10 travou durante a configuração do pin .