![SunShine!](https://wnkhs.net/wp-content/uploads/2020/07/ohisama-icon-001.png)
Windows Hello の話題になったんだけど。
顔認証のことだと思われててズレを感じた。
指紋もPINも対象だからね。
![セキュリティー](https://wnkhs.net/wp-content/uploads/2017/04/security-011-300x190.jpg)
Windows Hello
顔認識、指紋、PIN
PCのWindowsへのログインの話。パスワード以外の方法で簡単かつセキュアにログインできるよって話。
Microsoftアカウントに対してのログインと同じような感じに見えて、PCの場合はWindows Helloってかたちをとれる。
パスワードじゃなくてPINでログインできる。
Windows 11 前提で書くよ。Windows 10 も同じなんだけど。もう使わないでしょう。同じようなメニュー名だから読み替えて。
Windows Hello とは
仕様を確認する限りだと、3つのログイン方法がある。
曰く
- 顔認識
- 指紋認識
- PINコード
のいずれか。
生体認証には他にも方式があるんだけど。たとえば指静脈とか手のひら静脈とか虹彩とか。そゆのは対応してないみたいだね。
Windows Mobileでは虹彩を使えてたようだがなぁ。。
![数字が大事](https://wnkhs.net/wp-content/uploads/2022/08/lr08-003-300x169.jpg)
生体認証なら、いちいちパスワード入力しなくて楽だよねってこと。
しかもその人じゃないとログインできないからな。
んで、それぞれ要件があって。
セキュリティレベルが高いんだか低いんだかはよく分からんね。
考え方次第?
顔認識の要件
赤外線が使えるカメラじゃなきゃだめ。
いわゆるIR Cameraってやつね。
安物じゃ無理。
![Webカメラ](https://wnkhs.net/wp-content/uploads/2021/02/WebCam_202102-007-300x169.jpg)
可視光線以外に、赤外線も併用することで、認識精度を高めるとともに、セキュリティ向上にも寄与してる。
つまり、写真で認証を誤魔化せない。
スパイが認証を通そうとしたら、赤外線で識別できる3Dモデルが必要だな。
本人の顔を3Dスキャンして、ゼラチンとかを使ってモデルを。。って、あんまり現実的じゃないよね。
って話。
対応カメラを使わないとこのオプションは使えない。
現行装備の状況は、後述の確認方法にて。
要件を満たす機材は「Windows Hello 対応」ってやつ。検索でもこのキーワードを使えばいい。
指紋認証の要件
![指紋認証](https://wnkhs.net/wp-content/uploads/2017/09/fingerprint-001-213x300.png)
認識精度の細かい要件はあるみたいだが。
一般的な指紋リーダーなら大丈夫みたい。
とはいえあんまり安物だと心配でしょ。。
指紋も偽造しようと思えばできるわけだが。。
まあ、本人の指が必要だからね。
そこから型を取ってゼラチンとかで成形してって、、、やる?
って話。
あまりにも安いセンサーだと対応してない可能性があるからな。
指紋センサー付けるなら、ちゃんと「Windows Hello 対応」みたいなことが明示されてるものにしようね。
現行装備の状況は、後述の確認方法にて。
PINの要件
![PIN](https://wnkhs.net/wp-content/uploads/2024/04/PIN-code-001-300x169.png)
バックアップ的な意味合いなんだろうが。
数字4文字から設定できるPINコードでのログイン。
生体認証でもない。
付箋貼ってたらアウトだぞ。
PINコードの設定は。他の認証方法を使うにしても必須。
もし顔認証なり指紋認証なりが通らない場合でも、PINで通せるって考え方。
Personal Identification Number とか言われたりもするが。暗証番号でしょ。
数字4文字でいいからね。
なんかワキが甘い気がするんだけど。。
ちなみに、管理者権限で文字数に規制をかけられたりする。6文字以上!とか。
確認方法
Windowsの設定にて、現状は確認してね。
11 の構成ね。10 の階層は違うかも。検索できるから探したらいいよ。
設定 → アカウント → サインイン オプション
![サインイン オプション](https://wnkhs.net/wp-content/uploads/2024/04/image-4-300x211.png)
接続されてたり搭載されてたりするデバイスが、顔認識、指紋認識に対応してれば、それぞれ設定可能な状態になる。
上図の例だと、どっちも非対応。
PC Cameraは搭載してるんだけど、光学のみなんだよね。
設定もここでやるから、ここに対応ってかたちで出てこなければ、いくらがんばっても設定できないよ。
設定方法
前項のとおり確認して、搭載機器もしくは接続機器がWindows Helloに対応してることが前提。
てか、対応してれば、そのまま設定できる。
PINは設定してね。
あと、Microsoftアカウントは必須。
![セキュリティ](https://wnkhs.net/wp-content/uploads/2020/03/security-007-300x169.png)
ちなみに、業務用PCでADとかEntra IDとかの配下にある場合、管理者の設定に依存する。
Windows Helloの設定が必須かもしれないし。
設定できないかもしれない。
管理者に確認してね。
ご意見やご感想などお聞かせください! コメント機能です。