Explorar Windows Hello
Windows Hello es una forma más personal de iniciar sesión en los dispositivos Windows. Windows Hello introduce compatibilidad con el sistema para un número de identificación personal (PIN) y autenticación biométrica. Con solo una mirada, un toque o un PIN único, los usuarios obtienen seguridad de nivel empresarial sin tener que escribir una contraseña.
Uso de Windows Hello en lugar de contraseñas
Windows Hello aborda los siguientes problemas con las contraseñas:
- Las contraseñas seguras pueden ser difíciles de recordar y los usuarios a menudo reutilizarán las contraseñas en varios sitios.
- Las vulneraciones de seguridad en los servidores pueden revelar credenciales de red simétricas (contraseñas).
- Las contraseñas están sujetas a ataques de reproducción.
- Los usuarios pueden exponer involuntariamente sus contraseñas debido a ataques de phishing.
Windows Hello con PIN
Windows Hello permite a los usuarios iniciar sesión en su dispositivo mediante un PIN. Al principio, un PIN puede parecerse a una contraseña. Podría ser un conjunto simple de números o algo más complejo que incluye letras y caracteres especiales. Sin embargo, a diferencia de una contraseña, el PIN está asociado al dispositivo donde se configuró. Si se roba la contraseña de un usuario, esa contraseña podría usarse potencialmente en otro dispositivo. Si se roba el PIN, el PIN no sirve para nada sin el dispositivo donde se creó.
Windows Hello mediante biometría
Windows Hello presenta compatibilidad con el sistema para la autenticación biométrica: con la cara, el iris o la huella digital para desbloquear los dispositivos. Usted, de forma única, además de su dispositivo son las claves de su experiencia de Windows, aplicaciones, datos e incluso sitios web y servicios. Los sensores modernos reconocen sus características personales únicas para iniciar sesión en un dispositivo Windows compatible. También se crea un PIN al configurar la biometría y se puede usar en caso de que la autenticación biométrica no funcione correctamente (por ejemplo, un error del sensor).
Uso de Windows Hello
Para usar Windows Hello, debe tener un PIN para el inicio de sesión ya configurado. En el equipo, seleccione el botón Inicio y, a continuación, seleccione Opciones deinicio de sesiónde cuentas> de configuración> para configurar Windows Hello. En Windows Hello, verá las opciones de cara, huella digital o iris si el equipo tiene un lector de huellas digitales o una cámara que lo admite. Una vez configurado, podrá iniciar sesión con un examen rápido en el lector de huellas digitales o echar un vistazo a la cámara.
Nota:
Windows Hello características solo aparecerán si el equipo incluye hardware para admitirlo.
Windows Hello para empresas
Windows Hello para empresas reemplaza las contraseñas por una autenticación segura en dos fases en equipos y dispositivos móviles. Esta autenticación consiste en una nueva forma de inicio de sesión vinculada al dispositivo de un usuario y que utiliza un dato biométrico o un PIN.
A diferencia de Windows Hello, Windows Hello para empresas se configura mediante directiva de grupo o la directiva de administración de dispositivos móviles (MDM) y usa la autenticación basada en claves o basada en certificados. Como administrador de una organización empresarial o educativa, puede crear directivas para administrar Windows Hello para empresas usar en dispositivos Windows 10 o Windows 11 que se conectan a su organización.
Windows Hello para empresas permite a los usuarios autenticarse en:
- Una cuenta de Microsoft
- Una cuenta de Active Directory
- Una cuenta de Microsoft Entra
- Servicios de proveedor de identidades o Servicios de confianza que admiten la autenticación Fast ID Online (FIDO) v2.0 (en curso)
Después de una verificación inicial en dos pasos del usuario durante la inscripción, Windows Hello se configura en el dispositivo del usuario y Windows pide al usuario que establezca un gesto, que puede ser biométrico, como una huella digital o un PIN. El usuario proporciona el gesto para verificar su identidad. Después, Windows usa Windows Hello para autenticar a los usuarios.
Nota:
Cuando Windows 10 se envió por primera vez, incluía Microsoft Passport y Windows Hello, que trabajaron juntos para proporcionar la autenticación multifactor. Windows Hello para empresas combina estas tecnologías.