Microsoft Windows มีคุณลักษณะด้านความปลอดภัยที่เรียกว่า “ วินโดวส์ สวัสดี ” สำหรับธุรกิจที่ให้ผู้ใช้สามารถยืนยันตัวตนโดยใช้ไบโอเมตริก เช่น ม่านตา การสแกนลายนิ้วมือ หรือการจดจำใบหน้า มันทำขึ้นเพื่อใช้แทนเทคนิคการยืนยันตัวตนด้วยรหัสผ่านทั่วไป นอกจากนี้ยังมีการเข้ารหัสที่แข็งแกร่งสำหรับข้อมูลรับรองผู้ใช้บนอุปกรณ์และระหว่างการส่ง สิ่งอื่นๆ อีกเล็กน้อยเกี่ยวกับ “Windows Hello” สำหรับธุรกิจอาจเป็นประโยชน์สำหรับคุณ
คู่มือนี้จะอธิบายเกี่ยวกับ Windows Hello สำหรับธุรกิจและเปิดเผยประเด็นต่างๆ ต่อไปนี้:
ทำไมคุณถึงต้องการ Windows Hello สำหรับธุรกิจ
คุณลักษณะของ Windows Hello สำหรับธุรกิจ
Windows Hello สำหรับธุรกิจทำงานอย่างไร
ทำไมคุณถึงต้องการ “Windows Hello” สำหรับธุรกิจ
“ วินโดวส์ สวัสดี ” เป็นคุณสมบัติที่ให้คุณเข้าสู่ระบบอุปกรณ์ Windows ของคุณโดยใช้การจดจำใบหน้า รหัส PIN หรือการจดจำลายนิ้วมือ แทนรหัสผ่านหรือ PIN แบบเดิม ได้รับการออกแบบมาเพื่อทำให้กระบวนการเข้าสู่ระบบเร็วขึ้นโดยไม่ลดทอนความปลอดภัย
กระบวนการเข้าสู่ระบบที่ใช้รหัสผ่านแบบเดิมมีข้อบกพร่องหลายประการ ประการแรก รหัสผ่านสามารถลืมได้ง่าย และการรีเซ็ตรหัสผ่านอาจเป็นเรื่องยุ่งยาก ประการที่สอง แฮ็กเกอร์สามารถเดาหรือขโมยรหัสผ่าน ซึ่งเสี่ยงต่อข้อมูลของคุณ
“ วินโดวส์ สวัสดี ” แก้ไขปัญหาเหล่านี้โดยนำเสนอประสบการณ์การเข้าสู่ระบบที่ปลอดภัยและเป็นมิตรกับผู้ใช้มากขึ้น ด้วยการจดจำใบหน้าหรือลายนิ้วมือ คุณสามารถเข้าสู่ระบบอุปกรณ์ของคุณได้ด้วยการเหลือบมองหรือแตะเพียงครั้งเดียวโดยไม่ต้องจำรหัสผ่าน สิ่งนี้จะช่วยประหยัดเวลาและทำให้แน่ใจว่ามีเพียงคุณเท่านั้นที่สามารถเข้าถึงอุปกรณ์ของคุณได้
คุณลักษณะของ “Windows Hello” สำหรับธุรกิจ
“ วินโดวส์ สวัสดี ” สำหรับธุรกิจมาพร้อมกับคุณสมบัติต่อไปนี้เพื่อความปลอดภัยสูงสุดของระบบของคุณ
เข้าสู่ระบบไบโอเมตริกซ์
ลงชื่อเข้าใช้ไบโอเมตริกซ์โดยใช้ “ วินโดวส์ สวัสดี ” เป็นคุณสมบัติการรักษาความปลอดภัยที่ล้ำสมัยซึ่งออกแบบมาเพื่อทำให้กระบวนการลงชื่อเข้าใช้อุปกรณ์ Windows ของคุณรวดเร็วและสะดวกยิ่งขึ้น “Windows Hello” ช่วยให้คุณใช้ลักษณะทางชีววิทยาเฉพาะของคุณ เช่น การจดจำใบหน้าหรือการสแกนลายนิ้วมือ เพื่อเข้าถึงอุปกรณ์ของคุณ
ด้วยการจดจำใบหน้า เช่น คุณเพียงแค่นั่งอยู่หน้ากล้องของอุปกรณ์ จากนั้น “Windows Hello” จะจดจำใบหน้าของคุณทันทีและให้คุณลงชื่อเข้าใช้ ในทำนองเดียวกัน การสแกนลายนิ้วมือเกี่ยวข้องกับการแตะเซ็นเซอร์ลายนิ้วมือบนอุปกรณ์ของคุณเพื่อปลดล็อก
การลงชื่อเข้าใช้ด้วยไบโอเมตริกซ์มีความปลอดภัยมากกว่ารหัสผ่านแบบเดิมมาก เพราะการที่ใครสักคนจะเลียนแบบลักษณะทางชีวภาพของคุณนั้นยากกว่ารหัสผ่านที่สามารถคาดเดาหรือถูกแฮ็กได้ง่าย นอกจากนี้ ด้วยการลงชื่อเข้าใช้ด้วยไบโอเมตริกซ์ คุณไม่จำเป็นต้องจำรหัสผ่านหรือกังวลว่าจะถูกขโมยหรือลืม
ลงชื่อเข้าใช้ไบโอเมตริกซ์โดยใช้ “ วินโดวส์ สวัสดี ” ยังสะดวกอย่างเหลือเชื่อ คุณไม่จำเป็นต้องพิมพ์รหัสผ่านอีกต่อไปเมื่อต้องการเข้าถึงอุปกรณ์ของคุณ คุณสามารถเข้าสู่ระบบได้ภายในไม่กี่วินาทีโดยใช้ลายนิ้วมือหรือการจดจำใบหน้า ทำให้เหมาะสำหรับสถานการณ์ที่คุณต้องการเข้าถึงอุปกรณ์ของคุณอย่างรวดเร็ว
การเข้ารหัส
“ การเข้ารหัส ” เป็นคุณลักษณะด้านความปลอดภัยที่สำคัญที่ช่วยปกป้องข้อมูลของระบบจากการเข้าถึงโดยผิดกฎหมาย โดยพื้นฐานแล้ว การเข้ารหัสเกี่ยวข้องกับการใช้อัลกอริทึมเพื่อช่วงชิงข้อมูลของคุณ เพื่อให้เฉพาะผู้ใช้ที่ได้รับอนุญาตซึ่งมีคีย์ถอดรหัสที่เหมาะสมเท่านั้นที่สามารถเข้าถึงได้
เกี่ยวกับ ' วินโดวส์ สวัสดี ” การเข้ารหัสใช้เพื่อรักษาความปลอดภัยข้อมูลไบโอเมตริกซ์ของคุณ ข้อมูลนี้ใช้เพื่อยืนยันตัวตนของคุณเมื่อคุณใช้ “ วินโดวส์ สวัสดี ” เพื่อเข้าสู่ระบบอุปกรณ์ของคุณ การเข้ารหัสข้อมูลนี้ทำให้แฮ็กเกอร์สามารถสกัดกั้นและใช้ข้อมูลดังกล่าวเพื่อเข้าถึงอุปกรณ์ของคุณได้ยากขึ้น
“ วินโดวส์ สวัสดี ” ใช้กระบวนการตรวจสอบสิทธิ์แบบสองปัจจัยเพื่อรักษาความปลอดภัยข้อมูลไบโอเมตริกซ์ ประการแรก ข้อมูลไบโอเมตริกซ์ของคุณจะถูกบันทึกและเข้ารหัสบนอุปกรณ์ของคุณ จากนั้นจะถูกส่งไปยังพื้นที่อุปกรณ์ที่ปลอดภัยและจัดเก็บไว้ในรูปแบบที่ป้องกันการงัดแงะ
“ วินโดวส์ สวัสดี ” ยังใช้โครงสร้างพื้นฐานคีย์สาธารณะ (PKI) เพื่อเพิ่มความปลอดภัย ด้วย PKI อุปกรณ์ของคุณจะสร้างคู่คีย์สาธารณะและคีย์ส่วนตัวที่ไม่ซ้ำใคร คีย์สาธารณะเข้ารหัสข้อมูลไบโอเมตริกซ์ของคุณ และหน้าที่ของคีย์ส่วนตัวคือการถอดรหัส แม้ว่าข้อมูลที่เข้ารหัสของคุณจะถูกสกัดกั้น ก็ไม่มีประโยชน์หากไม่มีคีย์ส่วนตัวที่เกี่ยวข้อง
Windows Hello สำหรับธุรกิจทำงานอย่างไร
“ วินโดวส์ สวัสดี ” สำหรับธุรกิจใช้ข้อมูลประจำตัวพิเศษเพื่อช่วยให้คุณเข้าสู่ระบบคอมพิวเตอร์ของคุณ ข้อมูลประจำตัวเหล่านี้สามารถเชื่อมโยงกับอุปกรณ์เฉพาะของคุณได้ ดังนั้นจึงปลอดภัยเป็นพิเศษ
เมื่อลงทะเบียน “ วินโดวส์ สวัสดี ” สำหรับธุรกิจ ผู้ให้บริการข้อมูลประจำตัว เช่น บัญชี Microsoft, Azure AD หรือ Active Directory จะตรวจสอบข้อมูลประจำตัวของคุณและเชื่อมโยงคีย์สาธารณะ (“ วินโดวส์ สวัสดี ”) ไปยังบัญชีของคุณ
คีย์สามารถสร้างได้ในฮาร์ดแวร์หรือซอฟต์แวร์ ขึ้นอยู่กับการตั้งค่าของคุณ เพื่อให้แน่ใจว่ามีการสร้างคีย์ในฮาร์ดแวร์ คุณต้องกำหนดนโยบายเฉพาะ
การใช้การรับรองความถูกต้องด้วยสองปัจจัย “วินโดวส์ สวัสดี ” สำหรับธุรกิจ รับรองว่าเป็นคุณเมื่อคุณเข้าสู่ระบบ ซึ่งหมายความว่าจะรวมสิ่งที่คุณมี (คีย์หรือใบรับรองที่เชื่อมโยงกับอุปกรณ์ของคุณ) กับสิ่งที่คุณรู้ (PIN) หรือสิ่งที่คุณเป็น (ไบโอเมตริก)
PIN และข้อมูลไบโอเมตริกซ์จะถูกจัดเก็บไว้ในอุปกรณ์ของคุณเท่านั้น หากคุณใช้ TPM (ชิปพิเศษเพื่อความปลอดภัยเป็นพิเศษ) คีย์ส่วนตัวของคุณจะไม่ถูกทิ้งไปจากอุปกรณ์ของคุณ เมื่อคุณป้อน PIN หรือใช้ท่าทางไบโอเมตริกซ์เพื่อเข้าสู่ระบบ Windows 10 จะใช้รหัสส่วนตัวของคุณเพื่อเข้ารหัสข้อมูลที่ส่งไปยังผู้ให้บริการข้อมูลประจำตัว จากนั้นผู้ให้บริการข้อมูลประจำตัวจะตรวจสอบข้อมูลประจำตัวของคุณและรับรองความถูกต้องของคุณ
สุดท้าย สมมติว่าคุณมีทั้งบัญชีส่วนตัวและบัญชีบริษัท ในกรณีนั้น คีย์ทั้งหมดของคุณจะถูกจัดเก็บไว้ในคอนเทนเนอร์เดียว แต่แยกตามโดเมนของผู้ให้บริการข้อมูลประจำตัวเพื่อปกป้องความเป็นส่วนตัวของคุณ
บทสรุป
“ วินโดวส์ สวัสดี ” สำหรับธุรกิจเป็นคุณสมบัติที่ปกป้องระบบจากการเข้าถึงของผู้ใช้ที่ผิดกฎหมายโดยใช้การรับรองความถูกต้องด้วยสองปัจจัย นอกจากนี้ยังรองรับการลงชื่อเข้าใช้ด้วยไบโอเมตริกที่ช่วยให้ผู้ใช้เข้าสู่ระบบด้วยวิธีที่ปลอดภัยและมีประสิทธิภาพ เช่น การจดจำใบหน้าหรือการสแกนลายนิ้วมือ คู่มือนี้อธิบายรายละเอียดเกี่ยวกับ Windows Hello for Business