소개
Microsoft 계정을 사용하여 Windows에 로그인하면 매번 암호를 사용해야 합니다. 직장 계정이 있는 경우 비밀번호가 필요하며 정기적으로 변경해야 합니다.
그리고 로컬 Windows 계정만 있는 경우에도 계정을 안전하게 유지하기 위해 암호가 있는 것이 좋습니다. 그렇다고 해서 복잡한 암호를 기억해야 한다는 의미는 아닙니다. 새로운 Windows Hello 인터페이스를 사용하면 생체 인식을 통해 안전하게 로그인할 수 있습니다.
이 슬라이드 쇼에서는 사용에 필요한 사항, 시스템 보안 수준, Windows 10 에서 모두 설정하는 방법 등 Windows Hello에 대해 알아야 할 모든 것을 안내합니다 .
Windows Hello를 사용하기 위해 필요한 것
Windows Hello를 사용하기 위해 새 PC나 노트북이 필요하지 않습니다. 노트북, 키보드 및 마우스(외부 USB 연결 지문 판독기 포함)에 내장된 거의 모든 기존 지문 판독기가 작동합니다. 예를 들어 지문 센서가 있는 Windows Vista 시대의 Lenovo ThinkPad는 완벽하게 작동합니다. 최신 지문 판독기는 손가락을 여러 번 문질러야 하는 기존 광학 센서 대신 손가락을 눌러 정전식 센서를 사용하기 때문에 사용하기가 더 쉽습니다.
Windows 7을 실행 중이었다면 OEM 소프트웨어를 사용하여 지문 센서를 작동시켰을 것입니다. 지원 기능이 Windows 10에 내장되어 있으므로 더 이상 필요하지 않습니다. Windows 8 또는 8.1을 사용하고 있었다면 지문 판독기가 로그인 작업에 익숙하지만 Windows 에서는 프로세스와 인터페이스가 다릅니다. 10 .
얼굴로 로그인하려면 Intel RealSense 카메라가 내장된 새 노트북 또는 올인원 PC를 구입하거나 Intel이 만들고자 하는 개발자에게 판매하는 외부 RealSense F200 카메라를 구입해야 합니다. 카메라를 사용하는 애플리케이션 – 4세대 이상의 Haswell CPU가 있는 경우 작동합니다.
카메라가 작동하도록 하려면 직접 다운로드해야 하지만 SDK가 아닌 Intel RealSense 깊이 카메라 관리자 (DCM) 소프트웨어를 설치해야 합니다 . Hello로 PC를 깨울 수 있도록 장치 관리자를 사용하여 USB 포트의 전원이 꺼지는 것을 중지해야 할 수도 있습니다 . RealSense 카메라는 크기가 커서 데스크탑과 올인원 PC 또는 휴대하지 않는 노트북에만 적합합니다.
Kinect는 3D 적외선 카메라이지만 아직 Windows Hello와 함께 사용할 수 없습니다. 우리는 Microsoft로부터 이것이 드라이버 문제이며 Kinect 2가 Windows Hello와 함께 작동하도록 할 계획이 있다는 것을 알고 있지만 공식적으로 발표되지 않았으며 언제 지원이 올지 알 수 없습니다. 홍채 센서도 나중에 제공될 예정입니다. 예를 들어 차세대 Lumia 휴대폰에 탑재될 것이라는 소문이 있습니다.
지문을 복사할 수 있습니까?
대부분의 보안 기술은 어떤 식으로든 속일 수 있지만 Hello를 속이는 것은 상당히 어렵습니다. RealSense 카메라는 적외선을 사용하는 3D 카메라이므로 얼굴 모양과 온도를 확인합니다. 따라서 사진이나 머리 모델 또는 얼굴을 가리는 마스크도 동일하게 보이지 않습니다.
최신 지문 스캐너는 지문의 3D 구조와 손가락의 온도 및 맥박까지 확인하므로 고무 손가락은 테스트를 통과하지 못합니다. 지문 위조 경험이 많은 한 독일 해커가 iPhone의 지문 센서를 속이는 기술을 보여줬지만 다른 사람이 그들의 방법을 사용하여 iPhone에 액세스할 수 있다는 보고는 없었습니다.
연구원들은 최근 Android 휴대폰에서 지문을 도난당할 수 있다는 사실을 발견했지만 Windows Hello에서는 더 어려울 것입니다. 사진이나 지문 사진을 저장하지 않습니다. 얼굴이나 손가락에 대해 생성하는 템플릿(얼굴에 있는 최대 60개의 '랜드마크'와 손가락에 대한 40개의 데이터 포인트를 기반으로 함)은 "그래프와 비슷합니다." ," Microsoft는 암호화되어 PC로 전송되지 않는다고 말합니다.
또한 얼굴이나 지문을 재생성하는 데 사용할 수 없으므로 공격자가 템플릿을 가져와 암호화를 해제하더라도 PC가 실제 얼굴이나 손가락을 찾을 때 해당 템플릿을 수락하도록 하는 방법을 찾아야 합니다. .
얼굴의 경우 Windows Hello는 머리가 어느 방향을 향하고 있는지 알 수 있지만 이를 템플릿에 저장하지는 않습니다. 조명이 바뀌어도 문제가 되지 않습니다. 보이는 방식.
Windows Hello 설정
설정 앱을 열고 계정, 로그인 옵션을 선택합니다. Hello 옵션을 잠금 해제하려면 먼저 PIN을 생성해야 합니다. 얼굴이나 지문이 인식되지 않는 경우(예: 손가락을 베거나 붕대를 감은 경우 또는 너무 추워서 손가락이 제대로 인식되지 않아도 계정에 계속 액세스할 수 있습니다. 언제든지 PIN을 사용하도록 선택할 수 있으며 Windows Hello가 얼굴이나 지문을 5회 인식하지 못하는 경우 PIN을 사용해야 합니다. PIN은 PC에만 저장되기 때문에 암호가 아닌 PIN입니다. 암호는 다양한 방법으로 해킹될 수 있습니다.
PIN 아래에 있는 추가 단추를 클릭하고 PIN을 입력하면(다른 사람이 PC에서 사용자를 잠그는 것을 방지하기 위해 암호도 입력해야 함) 보유한 생체 인식에 대한 Windows Hello 옵션이 표시됩니다. 올바른 카메라가 있는 경우 얼굴 인식을 설정하는 컨트롤이 표시됩니다. 지문 판독기가 있는 경우 하나 이상의 지문을 등록하는 버튼이 표시됩니다.
설정을 클릭하여 Windows Hello에 대한 설명을 읽은 다음 카메라의 올바른 위치로 이동하고 시작하기를 클릭합니다. 등록하려는 얼굴이 본인임을 증명하려면 PIN을 입력해야 합니다. 인식은 몇 초 밖에 걸리지 않으며 화면에서 얼굴을 보고 확인할 수 있습니다. 작업이 완료되면 안경 없이 다른 스냅샷을 찍고 싶다면 인식 개선을 클릭할 수 있습니다. 얼굴의 더 많은 랜드마크를 스캔하기 때문에 시간이 훨씬 오래 걸립니다(경우에 따라 최대 2분).
예를 들어 턱수염을 기르거나 안경에서 콘택트 렌즈로 바꾸는 등 외모가 바뀌면 로그인 옵션으로 돌아가서 다시 등록할 수 있습니다. 그렇게 하려면 PIN도 필요합니다. 로그인 옵션에서 인식 개선을 다시 선택합니다.
Hello는 사용자에 대한 이전 표현을 유지하므로 수염을 깎거나 기존 안경으로 돌아가는 경우 재등록할 필요 없이 사용자를 인식해야 합니다.
기본값은 얼굴이 인식되면 자동으로 PC 잠금을 해제하는 것입니다. 그대로 두십시오. 더 안전하려면 머리를 좌우로 돌려 화면 잠금을 해제하는 옵션을 선택하세요. 그러면 머리의 3D 모양을 사용하여 다른 사람과 구분할 수 있습니다.
더 이상 얼굴이나 지문을 사용하여 로그인하지 않으려면 제거 버튼을 클릭하여 얼굴이나 지문 템플릿을 삭제하십시오.
Windows Hello를 사용할 수 있는 대상
지금 바로 Windows Hello를 사용하여 PC에 로그인할 수 있습니다(그리고 가까이 다가가서 절전 모드에서 깨울 수 있음). Microsoft 계정 또는 회사 계정에서 작동합니다(회사에서 해제하지 않은 경우). 매번 암호를 입력할 필요 없이 얼굴이나 손가락을 사용하여 Windows 스토어에서 앱을 결제할 수도 있습니다.
그러나 Hello를 사용하여 Microsoft가 온라인 서비스, 웹 사이트 및 기타 시스템(Google의 키와 같은 다른 FIDO Alliance 자격 증명을 지원하는 시스템 포함)의 암호를 대체하기를 희망하는 차세대 자격 증명인 Windows Passport의 잠금을 해제할 수 있을 때 훨씬 더 유용해질 것입니다. ).
Passport를 사용하여 로그인하려고 할 때 얼굴이나 손가락을 확인하면 작동하므로 로그인한 다음 컴퓨터에서 물러나는 것에 대해 걱정할 필요가 없습니다. 그리고 Edge뿐만 아니라 Windows 10 의 모든 주요 브라우저에서 작동 하지만 Windows Server 2016 이 출시될 때까지는 Passport를 볼 수 없습니다 .
- 자매 웹사이트인 ITProPortal.com에서 Windows 10 마이그레이션 에 대해 자세히 알아보십시오 .