Windows 10 Vill ersätta lösenord med PIN-koder

När Windows 10 kom först på scenen, det tillät redan användare att ställa in PIN-koder istället för lösenord. Den inloggningsmetoden var tidigare valfri men nu Microsoft har beslutat att helt ersätta lösenord med PIN-koder.

Företaget vill skaka upp saker med nästa version av Windows 10, för närvarande känd som 20H1. Den senaste uppdateringen kommer att komma någon gång inom nästa månad eller två och har många överraskande förändringar i butiken.

Det mest anmärkningsvärda är Microsofts beslut att avskaffa lösenord till förmån för PIN-koder. Men vad betyder det för Microsoft 10-användare och säkerhet i allmänhet?

Varför byter Microsoft till PIN-koder?

Lösenord är en universell autentiseringsmetod. Du kan använda lösenord för de flesta enheter, appar, webbplatser och programvara som Windows. Och ändå är lösenord inte den säkraste metoden för autentisering. Ibland är de så enkla att man kan gissa dem. Om inte, finns det många olika sätt att knäcka lösenord.

Om ett lösenord komprometteras (vilket ofta är fallet tack vare dataintrång) är risken för flera enheter och konton. När det gäller ett Microsoft-konto betyder det att angriparen har tillgång till allt som är kopplat till det kontot. Som bland annat kan innehålla konfidentiella dokument, anteckningar, appar, e-postmeddelanden och kreditkortsinformation.

Samtidigt säkerställer en PIN-kod bara den enhet du använder den på. Microsoft synkroniserar inte PIN-koder mellan enheter, lagrar inte dem på sina servrar och skickar aldrig den över nätverksanslutningen. Det är därför Microsoft valde att gå med det här alternativet. Diana Huang, teknikchef för Windows säkerhet, förklarade det ytterligare i detta inlägg.

Hon sa att lösenord är symmetriska nycklar och "Det finns alltid en server som håller reda på ditt lösenord eller den symmetriska nyckeln." PIN-koder ger entropikryptering och stannar inte på en server utan enheten istället.

Microsoft lagrar inloggningskoden lokalt på ett manipuleringsbeständigt TPM-chip. De använder robust kryptering för att säkerställa att det förblir manipuleringssäkert. När du anger PIN-koden, salter TPM den för att skapa en hash. Det kontrolleras sedan mot värdet som lagras på enheten.

För närvarande är lösenord också hashade, men de är också lätta att spricka. Situationen är annorlunda med PIN-koder, eftersom det här Microsoft post förklarar också i detalj.

Läs mer: Microsoft är redo för en ny era av Windows

Fördelar och nackdelar med att använda en PIN-kod

PIN-koder är enkla och de är inte en ny form för autentisering. Även det sätt som Microsoft nu syftar till att använda dem är inte en ny form av säkerhet.

Många hade använt PIN-koder innan Internet blev en daglig nödvändighet, och även efter det. Och efter all denna tid är de fortfarande en säker form för autentisering eftersom:

Den viktigaste fördelen med en PIN-kod är att ingen kan stjäla den i ett dataöverträdelse. Malware eller sprayattacker kan inte heller skada dem. Även om stiftet komprometteras skulle angriparen fortfarande inte kunna göra något med det såvida de inte har tillgång till den enheten.

Ett av de enda sätten att någon kan komma åt Windows konto med en PIN-kod är om de ser någon ange den och sedan stjäl enheten.

Samtidigt är det möjligt och enkelt att stjäla lösenord. Företag lagrar dem på separata servrar och skickar dem över internet. PIN-koder har inte det problemet.

Som sagt, det finns fortfarande en stor varning till detta. Vissa virus och skadlig kod ger angriparna full åtkomst till enheten. Så en hackare behöver inte ens ha direkt tillgång till datorn för att kompromissa med den. Så medan det nya Windows PIN-systemet är mycket säkrare än lösenord, gör inte misstaget att tro att det är ofelbart. En falsk känsla av säkerhet avlar självgodhet.

Även om PIN-koderna är säkrare, Windows 10 användare måste fortfarande vara vaksamma och skydda sina enheter från attacker eller stöld utanför.

Läs mer: Office 365 är nu Microsoft 365, med nya familjepersonliga och personliga planer

Ser lösenordens framtid dyster ut?

Inte helt. Trots Microsofts strävan att släppa lösenord är de fortfarande den vanligaste formen för autentisering. Åtminstone för stunden. Andra autentiseringsmetoder som fingeravtryck och ansiktsigenkänning kryper upp. Men de är fortfarande långt ifrån mainstream.

Så för tillfället, osäkra eller inte, är lösenord fortfarande den bästa hunden för autentisering. Men det betyder inte att människor inte kan vara säkra när de använder lösenord.

Massiva data bryter åt sidan, många människor kan skylla sig själva för att ha hackats. Majoriteten har fruktansvärda lösenordsvanor, inklusive att använda vanliga och enkla lösenord. Och naturligtvis återanvänder många samma lösenord för alla sina konton.

Vissa verktyg finns och kan hjälpa till att lindra problemet. Till exempel, lösenordshanterare låt människor skapa många komplicerade lösenord utan att behöva komma ihåg något av dem. De behöver bara komma ihåg ett huvudlösenord. Det löser redan många av de problem som är förknippade med lösenord.

Lösenordshanterare åt sidan är det också viktigt att följa basic Cybersäkerhet praxis. Det är viktigt att undvika hot som nätfiskeattacker. Det är en annan populär metod som hackare använder för att stjäla lösenord.

Dessutom blir 2FA mer mainstream. Vissa plattformar, till exempel Yahoo, använder redan tillfälliga lösenord i stället för lösenord. Det garanterar att ett kompromisslösenord enbart inte ger cyberbrottslingar enkel åtkomst till kontona.

PIN-koder kan vara den nya framtiden för Microsoft, men resten av världen är fortfarande mycket i "Lösenord" läger. Så även om växlingen till PIN-koder inte kan undvikas Windows, lösenord är fortfarande relevanta, och det är de säkra lösenordsvanorna.

Slutsats

Microsoft gör övergången till obligatoriska PIN-koder för Windows snart, och det är bra. Att använda en PIN-kod är ett mycket säkrare sätt att säkra enheter och Microsoft-konton. Som sagt, lösenord försvinner inte helt för resten av världen, även om Windows ekosystem beslutade att gå längre utan dem.