Dispositifs biométriques sont des dispositifs qui peuvent être utilisés pour reconnaître nos identifications uniques, telles que les empreintes digitales ou les motifs de rétine dans les yeux. Au début, lorsque ce type de mesures de sécurité a été introduit, seules les grandes entreprises les utilisaient pour protéger leurs données contre le vol ou l’utilisation abusive. Dans le monde actuel, les périphériques biométriques se retrouvent même dans les ordinateurs portables grand public (en particulier les lecteurs d'empreintes digitales). Mais vaut-il vraiment la peine d'utiliser des appareils biométriques? Est-ce vraiment sécurisé? Les réponses à ces questions sont traitées dans les paragraphes suivants.
Dispositifs biométriques de sécurité informatique
Les utilisateurs finaux (les consommateurs sont concentrés ici) s'énervent lorsqu'ils configurent Windows pour utiliser des périphériques biométriques, car l'authentification n'est que leur doigt. La plupart des utilisateurs configurent la sécurité Windows jusqu'à ce niveau uniquement et ne se donnent pas la peine de créer un mot de passe basé sur du texte (méthode traditionnelle).
Il existe une notion commune selon laquelle «mon doigt est avec moi, personne ne peut copier mon empreinte digitale et se connecter à mon ordinateur». C'est faux. Ce n'est pas une pratique recommandée.
Lorsque l'ordinateur est démarré en mode sans échec, seuls les pilotes de base par défaut requis pour le fonctionnement des ordinateurs sont chargés. Les pilotes de périphérique biométrique ne sont pas essentiels au fonctionnement d'un ordinateur et ne sont donc pas chargés. En mode sans échec, l’ordinateur n’a donc pas connaissance de la connexion de périphériques biométriques à l’ordinateur. À ce stade, seul le mot de passe traditionnel fonctionne. Par conséquent, si aucun mot de passe n'est défini, aucune sécurité n'est activée sur le compte de l'utilisateur, ce qui signifie que les pirates physiques peuvent facilement se connecter à l'ordinateur à partir du mode sans échec et en prendre le contrôle intégral. C'est très simple pour les pirates, car aucun mot de passe n'est défini pour le compte administrateur.
Les entreprises utilisent généralement un outil de sécurité tiers qui protège même le menu de démarrage et empêche les pirates physiques d'entrer en mode sans échec. Ces outils ne sont pas disponibles pour les consommateurs, soit parce qu’ils nécessitent une infrastructure plus grande, soit parce qu’ils ne sont pas abordables pour les utilisateurs individuels.
Sécuriser Windows avec des appareils biométriques
Donc, pour vraiment sécuriser les ordinateurs avec des dispositifs biométriques, un mot de passe doit également être activé. La plupart des logiciels ont la possibilité de définir un mot de passe en option, au cas où le doigt serait blessé. Des mesures de sécurité avancées peuvent être, permettant une authentification à deux facteurs ainsi que l’utilisation du mot de passe et de la combinaison d’empreintes digitales.
Les étapes pour créer un mot de passe pour un compte d'utilisateur peuvent être trouvées ci-dessous:
Pour Windows 7
1. Ouvrez Comptes d'utilisateurs en cliquant sur le bouton Démarrer> Panneau de configuration> Comptes d'utilisateur et sécurité familiale, puis en cliquant sur Comptes d'utilisateurs. 2. Cliquez sur Créer un mot de passe. 3. Tapez le mot de passe dans la zone Nouveau mot de passe, puis tapez à nouveau le mot de passe dans la zone Confirmer le nouveau mot de passe. 4. Si vous souhaitez utiliser un indice de mot de passe, tapez-le dans la zone Indice de mot de passe. Assurez-vous que l’indice n’aide pas les autres à deviner le mot de passe. 5. Cliquez sur Créer un mot de passe.
Pour Windows 8, Windows 8.1, Windows 10
1. Allez à Modifier les paramètres du PC. 2. Dans les paramètres du PC, cliquez sur Utilisateurs dans le volet de gauche. 3. Cliquez sur le bouton Créer un mot de passe. 4. Maintenant, tapez le mot de passe de votre choix, mais assurez-vous qu’il est fort. 5. Tapez à nouveau le mot de passe pour confirmation. 6. Une fois terminé, dans la zone de texte Saisir un indice de mot de passe, tapez un indice pour deviner le mot de passe. Assurez-vous que l’indice n’aide pas les autres à deviner le mot de passe. 7. Cliquez sur Terminer pour terminer le processus.
J'espère que vous trouverez le message utile!
Guest Post de: Balaji M Kundalam, Microsoft MVP
