L'une des premières fonctionnalités qui apparait lorsqu'on démarre notre ordinateur est Windows Hello. Mais qu'est-ce que cette fonctionnalité ? Smartphone Labo vous dit tout ce que vous devez savoir et comment cela fonctionne, ce qu'il fait avec vos données et à quel point ce système est sécurisé.

Windows Hello est le système de connexion de Microsoft pour les ordinateurs tournants sous Windows 10 et Windows 11. Il prend en charge les méthodes d'authentification biométriques comme la reconnaissance faciale, le scan de l'iris de l'œil et les empreintes digitales. Ce qui aide à garantir que personne ne peut accéder à votre Pc portable. Ces méthodes sont plus rapides, plus faciles et généralement considérées comme plus sûres que la saisie d'un mot de passe classique.

En plus du visage ou d'une empreinte digitale, Windows Hello demande aux utilisateurs de configurer un code PIN. Contrairement à un mot de passe de compte Microsoft, ce code PIN n'est associé qu'à un seul appareil.

Il est clair que les options de connexion Windows Hello que dépendent du matériel du Pc. Si l'ordinateur dispose d'un lecteur d'empreintes digitales, il sera possible d'utiliser l'empreinte digitale pour déverrouiller l'appareil, tandis que la caméra infrarouge est indispensable pour configurer la reconnaissance faciale.

Selon Microsoft, Windows Hello fonctionne en prenant l'enregistrement des données de l'appareil photo, du capteur d'iris ou du lecteur d'empreintes biométriques et en créant un graphique qui est crypté et stocké sur l'appareil.

Sur sa page d'assistance, Microsoft indique qu'il ne stocke pas de photos des visages, des iris ou des empreintes digitales de ses utilisateurs sur l'appareil ou ailleurs, et déclare qu'aucune information permettant d'identifier ces caractéristiques ne sort l'ordi.

Microsoft collecte des données de diagnostic sur la façon dont les gens utilisent Windows Hello, mais les utilisateurs peuvent choisir de ne pas le faire s'ils ne sont pas intéressés.

CyberArk a noté qu'il n'y avait aucune preuve que cette faiblesse avait été exploitée au moment de la découverte, mais cela montre que même les méthodes biométriques peuvent être trompées.

Cela dit, ce n'est pas aussi simple que de montrer une photo de votre visage à l'appareil photo et, pour de nombreux utilisateurs, il semble plus probable que quelqu'un soit capable de deviner votre mot de passe que de se lancer dans une attaque sophistiquée et complexe sur votre ordinateur.