Windows Hello for Business, kurumsal kullanıcıların parola yerine cihaza bağlı bir kriptografik anahtar çifti ve bunu açan bir biyometrik veri ya da PIN ile oturum açmasını sağlayan parolasız bir kimlik doğrulama çözümüdür. Amaç, ağ üzerinden taşınan ve toplu sızabilen parolaları denklemden çıkarmaktır.

Windows Hello for Business, parolayı cihaza bağlı bir anahtar çifti ile biyometri ya da PIN’e dayanan parolasız kimlik doğrulamayla değiştirir.

Nasıl Çalışır?

Kullanıcı kaydolduğunda cihazda bir anahtar çifti üretilir; özel anahtar, mümkünse TPM (Trusted Platform Module) yongası içinde saklanır ve cihazdan asla dışarı çıkmaz. Oturum açarken girilen PIN veya biyometrik kimlik doğrulama verisi, bu özel anahtarı yalnızca yerelde açar; doğrulama, anahtarla imzalanmış bir kanıt üzerinden yürür.

PIN Neden Paroladan Güvenli?

İlk bakışta PIN paroladan zayıf görünür, ama kritik fark yereldedir: PIN ağ üzerinden hiçbir yere gönderilmez, yalnızca o cihazdaki anahtarı açar. Çalınan bir PIN, ele geçirilmemiş cihaz olmadan işe yaramaz. Parola ise her sunucuya iletildiği için sızıntı, yeniden kullanım ve toplu ele geçirme risklerini taşır.

Kimlik Doğrulama Faktörü Olarak

Windows Hello for Business, sahip olunan bir unsuru (cihazdaki anahtar) ile bilinen veya olunan bir unsuru (PIN ya da biyometri) birleştirdiği için tek başına güçlü bir çok faktörlü kimlik doğrulama sağlar. Standartlar tarafında FIDO2 ve WebAuthn ile aynı açık anahtar temeline dayanır.

Kimlik Avına Direnç

Anahtar belirli bir kaynağa bağlı olduğundan, kullanıcı kandırılıp sahte bir siteye yönlendirilse bile o anahtar sahte adrese karşı çalışmaz; bu, kimlik avını büyük ölçüde etkisizleştirir. Yerel jest gerektirdiği ve uzaktan push onayına dayanmadığı için, kullanıcıyı bombalayarak onay koparmayı hedefleyen MFA yorgunluğu saldırısı gibi teknikler de bu modelde işlemez.

Kurumsal Değeri

Parolasız modele geçmek hem saldırı yüzeyini daraltır hem de parola sıfırlama yükünü azaltarak yardım masası maliyetini düşürür. Ancak TPM gereksinimi, kayıt akışı ve dizin entegrasyonu doğru planlanmalıdır; Privia Security’nin altyapı ve mimari gözden geçirme hizmeti bu geçişin mimari tasarımını değerlendirir.