A Windows Hello olyan biometrikus funkció, amely lehetővé teszi jelszó megadása helyett egy biometrikus adat, például ujjlenyomat, szem- vagy arcfelismerés segítségével a bejelentkezést. A munkafolyamat-ergonómia fontos területté vált, ezért ez a lehetőség egy újabb biztonsági és kényelmi szintet nyújt a felhasználó számára. Megkönnyíti a mindennapi használatot, ugyanakkor a szolgáltatást támogató ir webkamerával rendelkező eszköz kiemelkedően jó konferencia-hívás lebonyolítására, köszönhetően a Full High Definition alapkövetelménynek. Ezek a hardverek olyan gyártói típusokban fordulnak elő, ahol különösen nagy figyelmet szántak a zajszűréssel ellátott dual-mikrofon, minőségi hang és további biztonsági protokollnak.
A Windows 10 megjelenésekor a FIDO Alliance szabványaira alapították az új biztonsági funkciót. Bemutattak egy többtényezős hitelesítési technológiát. Az operációs rendszer továbbfejlesztett változata támogatást tartalmaz a hitelesítéshez a Windows Hello platformon keresztül. Kezdetben a támogatott kamerákkal rendelkező eszközök, amelyek infravörös megvilágítást igényeltek, ilyen például az Intel RealSense – lehetővé tették az írisszel vagy arcfelismeréssel történő bejelentkezést. Hasonlóan a Kinecthez. A Fujitsuval kötött partnerség révén 2018 februárjában a tenyér-vénás szkennelés támogatása is hozzáadásra került egyes modellekhez. A hitelesítő adatokat helyben tárolják és aszimmetrikus titkosítással védik.
A Microsoft Win Hello használatának megkezdéséhez egy varázsló segítségével meg kell tanítani a hardvert a biometrikus hitelesítő adatok felismerésére. Be kell állítani egy PIN-kódot is, amely tartalék tervként szolgál, ha a biometrikus hitelesítés sikertelen. Amikor a végfelhasználó bejelentkezik, a Windows Hello azonosítja és hitelesíti a felhasználót, és hozzáférést biztosít a legutóbbi mentett munkafolyamat folytatásához. A Microsoft második hitelesítési tényezőt is használhat. A Microsoft Passport szolgáltatásával hozzáférést biztosít a felhasználónak a Fast ID Online ( FIDO ) szabványt támogató szolgáltatásokhoz, beleértve az Active Directoryt. Ha egynél több felhasználó dolgozik egy adott eszközzel, ez a motor különbséget tud tenni a felhasználók között.
Ha egy Windows rendszerű eszközre ezzel a megoldással szeretnél bejelentkezni, rendelkezni kell legalább egy szabványos beépített vagy külső! ujjlenyomat-olvasóval. A Hello Face szkennelés programozása megköveteli, hogy a pontos arcfelismeréshez hitelesítésített 3D infravörös kamerával is rendelkeznie kell a webkamerának. Ez az arcfelismerő hitelesítés mélységérzékelést és infravörös szkennelést használ a felhasználó arcának felismerésére. Ennek eredményeként fényképpel nem lehet úgy átverni, mint a kezdetleges mobil megoldásokat. Az infravörös szkennelés segít a FHD kamerának azonosítani a felhasználót, még akkor is, ha kozmetikai változtatásokat hajt végre, például sötétedik, szakállat növeszt, vagy szemüveget vesz fel.
2021-10 update – type of biometric authantication, forrás: microsoft
forrás: wikipedia.org , wasd.hu/fogalomtar , wasd.hu/szotar