PIN vs Kata Sandi di Windows 10 - Mana yang Memberikan Keamanan Lebih Baik?

Perdebatan PIN vs Kata Sandi di dunia TI adalah salah satu yang telah ada sejak lama. Keduanya memiliki pro dan kontra, tetapi mana yang memberikan keamanan yang lebih baik? PIN biasanya lebih pendek dan lebih mudah diingat daripada kata sandi, sehingga kecil kemungkinannya untuk dilupakan atau ditebak. Namun, mereka juga lebih mudah untuk dipaksakan, dan jika PIN disusupi, itu dapat digunakan untuk mendapatkan akses ke akun lain yang menggunakan PIN yang sama. Kata sandi, di sisi lain, biasanya lebih panjang dan lebih rumit, membuatnya lebih sulit untuk dipaksakan. Namun, kata sandi tersebut juga lebih sulit untuk diingat, dan jika kata sandi disusupi, kata sandi tersebut dapat digunakan untuk mendapatkan akses ke akun lain yang menggunakan kata sandi yang sama. Jadi mana yang lebih baik? Itu sangat tergantung pada kebutuhan spesifik dan persyaratan keamanan Anda. Jika Anda membutuhkan tingkat keamanan yang tinggi, maka kata sandi mungkin merupakan taruhan terbaik Anda. Tetapi jika Anda membutuhkan sesuatu yang lebih mudah diingat dan kecil kemungkinannya untuk dilupakan, maka PIN mungkin merupakan pilihan yang lebih baik.

Windows 10 diperkenalkan Jendela Halo memungkinkan pengguna untuk masuk ke perangkat mereka menggunakan PIN atau identifikasi biometrik. Ini merevolusi konsep keamanan sistem, membawanya ke tingkat di mana tidak ada sistem yang dapat diretas dari jarak jauh. Namun, Windows 10 juga memungkinkan pengguna untuk menggunakan kata sandi Masuk. Jadi apa yang menawarkan keamanan terbaik?

PIN vs Kata Sandi di Windows 10

Apa itu kata sandi?

Kata sandi adalah kode rahasia yang disimpan di server dan dapat digunakan untuk mengakses akun Anda dari mana saja, setidaknya untuk akun yang terkait dengan komputer. Sekarang mereka mengatakan bahwa karena server memiliki firewall sendiri yang cukup kuat, kata sandi ini tidak dapat diretas. Namun, ini tidak benar. Penjahat dunia maya tidak perlu secara khusus mendapatkan akses ke server untuk mengetahui kata sandinya. Keylogging, phishing, dll. hanyalah beberapa metode yang diketahui untuk memecahkan kata sandi seseorang tanpa mengganggu pengoperasian server itu sendiri.

Terlepas dari bagaimana kata sandi diperoleh, penyerang sekarang memiliki akses ke akun pengguna dari mana saja yang dia pilih untuk diakses. Satu-satunya pengecualian adalah jika pengguna yang akunnya diretas menggunakan login perusahaan tempat informasi disimpan di direktori aktif. Dalam kasus seperti itu, peretas harus mendapatkan akses ke akun pengguna asli melalui sistem lain yang ada di jaringan yang sama, yang sulit tetapi masih memungkinkan.

Di sinilah konsep PIN dan identifikasi biometrik berguna. Windows Hello PIN dan identifikasi biometrik bergantung pada sistem. Mereka tidak disimpan di server mana pun. Meskipun jenis login ini tidak menggantikan kata sandi, mereka tampaknya tidak mungkin diretas kecuali penjahat dunia maya mencuri perangkat itu sendiri.

di mana pintasan taskbar disimpan windows 10

Apa itu PIN?

PIN adalah kode rahasia sederhana untuk masuk ke perangkat Anda. Ini biasanya satu set angka (kebanyakan 4 digit), meskipun beberapa perusahaan mungkin mengizinkan karyawannya untuk menggunakan PIN dengan huruf dan karakter khusus.

Kode PIN terikat ke perangkat

PIN tidak disimpan di server mana pun dan bergantung pada perangkat. Ini berarti bahwa jika seseorang mengetahui PIN sistem Anda, penyerang tidak akan dapat mengekstrak apa pun darinya, kecuali dia juga mencuri perangkat tersebut. PIN tidak dapat digunakan pada perangkat lain yang dimiliki oleh orang yang sama.

PIN didukung oleh perangkat keras TPM

KE Modul platform tepercaya (TPM) adalah chip perangkat keras dengan mekanisme keamanan khusus yang melindungi dari gangguan. Itu dibuat sedemikian rupa sehingga tidak ada serangan perangkat lunak yang dikenal yang dapat merusaknya. Misalnya. Menebak PIN tidak akan berfungsi karena TPM terkunci.

Bagaimana cara kerja PIN cadangan dengan TPM jika seseorang mencuri laptop Anda?

windows 8 mengubah nama pengguna

Idealnya, ini akan menjadi kasus yang sangat langka di mana penjahat dunia maya dapat mencuri laptop Anda dan memalsukan PIN-nya, tetapi mengingat hal itu mungkin, TPM menggunakan anti-guncangan mekanisme untuk memblokir kode PIN setelah berulang kali melakukan kesalahan. Jika perangkat Anda tidak memiliki TPM, Anda dapat menggunakan BitLocker untuk membatasi jumlah upaya logon yang gagal menggunakan Editor Kebijakan Grup.

Mengapa pengguna perlu mengatur PIN sebelum menggunakan identifikasi biometrik?

Baik itu sidik jari, retina, atau ucapan, trauma pada bagian tubuh yang digunakan untuk identifikasi biometrik dapat menyebabkan perangkat terkunci. Karena orang memiliki kebiasaan untuk tidak mengatur PIN kecuali diperlukan, Microsoft mewajibkan untuk mengatur PIN sebelum membuat identifikasi biometrik.

Apa yang terbaik dari PIN dan kata sandi?

Terus terang, ini adalah pertanyaan yang tidak bisa langsung dijawab. PIN tidak dapat digunakan untuk struktur SSO seperti kata sandi. Kata sandi tidak aman, dan bahkan serangan terkenal seperti phishing dan keylogging tidak dapat mengamankan sistem jika kata sandi disusupi. Biasanya, server menawarkan perlindungan tambahan, seperti autentikasi dua langkah, dan departemen TI perusahaan membantu mengubah kata sandi atau mengunci akun begitu mereka mengetahui bahwa kata sandi telah disusupi. Jadi pilihan ada di tangan Anda, tetapi secara umum PIN memberikan keamanan lebih.

Apa yang Anda lebih suka gunakan?

Lihat posting ini jika Instalasi Windows 10 macet saat menyiapkan pin .