Saisir un code PIN ou un mot de passe sur l'écran de connexion est certes facile, mais c'est bien plus simple qu'utiliser Windows Hello. Un simple coup d'œil à la webcam ou un effleurement du capteur d'empreintes digitales suffit pour se connecter. La plupart des ordinateurs portables haut de gamme intègrent un capteur Windows Hello, mais les utilisateurs d'ordinateurs de bureau doivent se contenter d'un capteur externe. Jusqu'à présent, cela signifiait se priver de la sécurité renforcée offerte par la connexion Windows.
Microsoft travaille enfin à changer cela afin que les appareils Windows Hello externes puissent bénéficier du même niveau de sécurité élevé que les capteurs intégrés aux ordinateurs portables. Pour les utilisateurs d'ordinateurs de bureau etConstructeurs de PC sur mesureIl s'agit d'une réforme attendue depuis longtemps et assurément d'une chose importante.
Liens rapides
La « sécurité de connexion renforcée » est désormais accessible à tous.
Parité de sécurité enfin
Les utilisateurs de PC sont confrontés depuis longtemps à un étrange paradoxe. On peut dépenser une fortune pour une webcam externe haut de gamme équipée de capteurs infrarouges avancés etL'utiliser pour Windows HelloCependant, il ne prendra pas en charge la fonctionnalité « Sécurité de connexion renforcée » de Windows, car il s'agit d'un périphérique externe. Cette fonctionnalité était initialement conçue uniquement pour les webcams et les lecteurs d'empreintes digitales intégrés aux ordinateurs portables. Par conséquent, si vous assemblez un PC et utilisez un capteur externe pour Windows Hello, vous ne pourrez pas bénéficier de cette importante fonctionnalité de sécurité.
La sécurité renforcée de la connexion est activée par défaut sur Windows afin de consolider le processus d'authentification. Elle isole les données biométriques dans un environnement sécurisé, séparant ainsi les données sensibles de reconnaissance faciale et d'empreintes digitales du reste du système d'exploitation. Ceci empêche les logiciels malveillants ou les applications malveillantes d'intercepter, de falsifier ou de manipuler les données utilisées par Windows Hello.
Du point de vue de la sécurité, c'est important. Mais jusqu'à récemment, même avec une webcam performante équipée du capteur infrarouge requis pour Windows Hello, vous ne bénéficiiez pas de la sécurité renforcée pour la connexion Windows. Le problème n'était pas de compatibilité, mais de classification. Si le capteur était externe, Windows le traitait différemment.
Heureusement, la situation évolue. Avec les versions 26200.7840 et 26100.7840, Microsoft permet désormais aux périphériques compatibles Windows Hello de fonctionner avec une sécurité renforcée pour la connexion. Ainsi, votre webcam ou votre lecteur d'empreintes digitales USB bénéficient désormais du même environnement d'authentification protégé que les capteurs intégrés aux ordinateurs portables.
Les capteurs incompatibles fonctionnent également, mais sans ESS.
Cela fonctionne bien, mais ce n'est pas totalement immunisé.
Tous les capteurs commercialisés comme compatibles avec Windows Hello ne prennent pas en charge la sécurité de connexion renforcée. Si vous possédez une webcam ou un lecteur d'empreintes digitales de ce type, vous pouvez l'utiliser pour vous connecter à Windows Hello, mais sans la protection supplémentaire offerte par la sécurité de connexion renforcée. Pour que ces périphériques fonctionnent, vous devez désactiver la sécurité de connexion renforcée sur votre ordinateur.
Si votre ordinateur exécute Windows 11 version 24H2 ou ultérieure, rendez-vous sur Paramètres > Comptes > Options de connexion. À l'intérieur Paramètres supplémentairesÉteignez l'interrupteur Sécurité de connexion renforcéeSi vous voyez une option Mise à jour Cliquez plutôt dessus et suivez les instructions à l'écran. Windows peut vous demander de mettre à jour vos composants d'ouverture de session avant de vous accorder le contrôle total. Une fois ESS désactivé, vous serez invité à redémarrer votre ordinateur.
Sur les systèmes exécutant Windows 11 version 23H2, la clé de sécurité renforcée pour la connexion n'apparaît pas. Vous devrez activer une clé. Connectez-vous à l'aide d'une caméra externe ou d'un lecteur d'empreintes digitales..
Si vous ne voyez aucune de ces options, cela signifie probablement que vous n'avez pas de capteur Windows Hello connecté ou que votre ordinateur ne répond pas aux exigences de sécurité renforcées pour la connexion.
Choisir le bon appareil Windows Hello
Les webcams ne sont pas toutes conçues de la même manière.
Maintenant que les capteurs externes bénéficient enfin du même niveau de sécurité que les capteurs intégrés, vous pourriez être tenté d'acquérir votre propre appareil Windows Hello. Mais il est important de choisir le bon.
La première chose à vérifier est la compatibilité avec l'infrarouge (IR). La reconnaissance faciale Windows Hello utilise une caméra infrarouge (IR), et non une simple webcam RGB. Si la page produit ne mentionne ni l'IR ni la détection de profondeur, mieux vaut éviter ce modèle. Plus important encore, assurez-vous qu'il prenne en charge la sécurité de connexion renforcée (ESS), désormais disponible pour les périphériques externes compatibles sous Windows. Si la sécurité est votre priorité absolue, choisissez une webcam certifiée compatible ESS.
Si vous ne souhaitez pas dépenser une fortune, les lecteurs d'empreintes digitales USB sont également pratiques et précis. Privilégiez un capteur compatible avec Windows Hello plutôt qu'une simple « prise en charge biométrique ».
Windows Hello est plus utile que vous ne le pensez.
La simplicité d'utilisation de Windows Hello sur l'écran de connexion est évidente, mais ce n'est que la moitié de l'histoire. Si vous Configurer les mots de passe de votre ordinateurVous pouvez utiliser Windows Hello pour vous connecter à des applications et des sites web simplement en scannant votre visage ou votre empreinte digitale. La plupart des navigateurs et des applications prennent désormais en charge les codes d'accès, et Windows les intègre directement au système. Lorsqu'un site web vous demande de vous connecter avec un code d'accès, votre capteur Windows Hello peut gérer la vérification localement.
C'est particulièrement utile si vous travaillez dans un espace partagé, car vous n'avez plus à craindre que quelqu'un ne jette un coup d'œil à votre code PIN ou à votre mot de passe. Alors oui, il y a de bonnes raisons d'acquérir un capteur Windows Hello, surtout maintenant qu'il est aussi sécurisé que les capteurs intégrés.
