Muốn đăng nhập máy tính an toàn mà không cần mật khẩu? Gặp gỡ Windows Hello. Công nghệ đăng nhập tương lai của Windows mang lại xác thực sinh trắc học cho PC — giúp đăng nhập nhanh hơn, an toàn hơn, dễ dàng hơn. Tạm biệt việc lãng phí thời gian với bàn phím.
Hãy tìm hiểu Windows Hello hoạt động ra sao và cách bắt đầu?
Windows Hello là gì và có ích gì?
Một thập kỷ trước, đăng nhập sinh trắc học chỉ nằm trong viễn tưởng khoa học và phim gián điệp. Ngày nay, đăng nhập Windows chỉ bằng khuôn mặt, mắt, hay vân tay là hiện thực sẵn sàng cho người tiêu dùng. Windows Hello giải thoát người dùng khỏi mật khẩu đăng nhập nhàm chán. Hãy bắt đầu từ cơ bản.
Ai có thể dùng Windows Hello? Gần như mọi người có Windows 10 Anniversary Update! Yêu cầu phần cứng đi kèm nhiều máy tính hiện đại. Nhưng ngay cả hệ thống cũ, một số thiết bị ngoại vi — giá rẻ — cung cấp Windows Hello.
Loại xác thực nào được dùng? Chỉ cần một trong ba phương pháp: nhận diện khuôn mặt, vân tay, hay võng mạc. Nhưng trước khi chọn loại xác thực, hãy kiểm tra xem máy tính có hỗ trợ Windows Hello không.
Cách kiểm tra PC có hỗ trợ Windows Hello không
Yêu cầu đơn giản: cần Windows 10 Anniversary Update (AU) và thiết bị quét võng mạc, đầu đọc vân tay, hoặc camera 3D hồng ngoại gần đặc biệt.
Bạn có thể kiểm tra xem máy đã hỗ trợ Windows Hello bằng cách vào Cài đặt > Tài khoản > Tùy chọn đăng nhập (Sign-in Options). Hoặc dùng link trực tiếp của Microsoft: ms-settings:signinoptions [bị chặn trên Chrome]
Đầu năm 2018, chỉ một vài thiết bị di động như Nokia Lumia 2 XL có quét võng mạc (Microsoft giữ danh sách thiết bị tương thích). Nếu Windows Hello không khả dụng, bạn sẽ thấy thông báo: "Windows Hello isn't available on this device."
Nếu không khả dụng, bạn có thể mua thiết bị ngoại vi thêm chức năng Windows Hello. Có hai loại xác thực sinh trắc học cho thiết bị add-on. Xem phần "Windows Hello Isn't Available on This Device" bên dưới để chi tiết.
Cách bật Windows Hello
Nếu máy tương thích, thiết lập rất dễ. Dưới tiêu đề Nhận diện khuôn mặt (Face Recognition), nhấp Thiết lập (Set up). (Nếu máy dùng quét vân tay, chọn Thiết lập dưới tiêu đề Vân tay (Fingerprint).)
Để thiết lập nhận diện khuôn mặt, Windows chụp ảnh 3D hồng ngoại gần khuôn mặt bạn. Hệ thống tính đến tóc, kính, nên bạn có thể cần chụp nhiều ảnh để hiệu chỉnh cơ chế nhận diện.
Tôi thấy ngay cả mặc áo khoác mũ hoặc tách tóc khác cũng có thể ngăn đăng nhập. Lúc đó chỉ cần gõ lại mật khẩu. Không có mặt trái nào khi đăng nhập bằng nhận diện khuôn mặt.
Dynamic Lock của Windows Hello
Một tính năng tuyệt vời khác của Windows Hello là Dynamic Lock. Chúng tôi đã bao quát phương pháp khóa Windows trước, đây là tóm tắt: bạn cấu hình Windows tự khóa khi phát hiện bạn vắng mặt. Thực hiện qua thiết bị Bluetooth ghép cặp (thường là smartphone). Khi thiết bị ghép cặp rời khỏi phạm vi Bluetooth, máy tính tự khóa.
Để dùng Dynamic Lock, trước tiên cho smartphone/máy tính bảng vào chế độ ghép cặp Bluetooth, sau đó vào cài đặt Bluetooth Windows. Cách dễ nhất: nhấn phím Windows gõ "Bluetooth".
Chọn Bluetooth và cài đặt thiết bị khác (Bluetooth and other device settings). Chọn Thêm Bluetooth hoặc thiết bị khác (Add Bluetooth or other device). Khi nhắc chọn loại thiết bị, chọn Bluetooth.
Bạn sẽ thấy thiết bị liệt kê ở đây. Chọn nó và bắt đầu ghép cặp. Sau khi xong, quay lại cài đặt Windows Hello cấu hình Dynamic Lock.
Thêm một chút, một số bạn có thể nhớ thiết bị khác làm điều tương tự Dynamic Lock.
"Windows Hello Isn't Available on This Device"
Nếu Windows Hello không hoạt động, khả năng lớn phần cứng không tương thích. Hệ thống thiếu quét võng mạc, vân tay, hoặc camera 3D hồng ngoại gần. Rất tiếc, chưa thể mua bộ quét võng mạc riêng.
Thêm bộ quét vân tay cho Windows 10
Lựa chọn rẻ nhất và an toàn nhất là bộ quét vân tay. Bộ quét nhận diện địa hình độc đáo đầu ngón tay/ngón cái. Tất cả bộ quét hiện nay làm cùng một việc. Chúng giống nhau về chức năng. Lựa chọn rẻ nhất cũng là cách giá rẻ nhất thêm tương thích Windows Hello.
Thiết bị cắm cổng USB, sau khi driver cài xong, người dùng chỉ cần cấu hình vân tay trong Windows. Từ đó, đăng nhập máy chỉ bằng một chạm.
Còn hai thay thế cho dongle USB quét vân tay. Microsoft làm bộ quét sinh trắc học kết hợp bàn phím.
Ngoài bàn phím, chuột tích hợp quét vân tay sắp ra mắt. Rất tiếc, những cái thấy trên Amazon chưa tương thích Windows Hello.
Tổng thể, bộ quét vân tay cung cấp bảo mật tốt nhất. Camera nhận diện khuôn mặt đôi khi dùng làm webcam, nhưng thường đắt và tỷ lệ xác thực sai — theo Microsoft — dưới 1%.
Cũng là cách rẻ nhất làm Windows Hello hoạt động. Có thiết bị đắt hơn thêm nhận diện vân tay, nhưng làm y hệt mẫu rẻ.
Mini USB Fingerprint Reader for Windows 7/8/10 Hello, iDOO Bio-metric Fingerprint Scanner PC Dongle for Password-Free and File Encryption, 360° Touch Speedy Matching Security Key BUY NOW ON AMAZON
Thêm camera nhận diện khuôn mặt
Camera nhận diện khuôn mặt có vài mẫu. Webcam tương thích Windows Hello bao gồm sản phẩm Logitech, Microsoft, v.v. Trong đó, rẻ nhất là webcam Mouse hoặc LilBit (thiếu microphone).
eMeet Facial Recognition Camera for Windows Hello CM01-A BUY NOW ON AMAZON
Phân khúc cao cấp có vài lựa chọn. Theo ý kiến cá nhân, Razer Stargazer quá đắt và Kinect 2.0 không đủ tính năng để xứng đáng giá tiền.
Webcam Logitech Brio cao cấp hỗ trợ Windows Hello và microphone khử tiếng ồn. Tuy nhiên giá vượt ngân sách hầu hết. Đánh giá cũng không tốt.
Logitech BRIO Ultra HD Webcam for Video Conferencing, Recording, and Streaming - Black BUY NOW ON AMAZON
Cá nhân tôi nghĩ lựa chọn tốt nhất nếu thích quét vân tay là dongle USB. Rẻ, dễ dùng, không ép bạn dùng chuột/bàn phím cụ thể.
Windows Hello an toàn và riêng tư đến đâu?
Theo chính sách quyền riêng tư Microsoft, quyền riêng tư của bạn được bảo vệ hai cách:
Thứ nhất, nếu dùng xác thực vân tay hoặc khuôn mặt, Microsoft không chuyển (theo họ) dữ liệu thô vân tay hay ảnh qua internet.
Thực tế, không lưu dữ liệu thô. Thay vì giữ vân tay hay ảnh, Windows tạo trừu tượng số (digital abstraction). Thông tin này không nhận diện được bởi con người, chỉ máy móc giải mã được.
Thứ hai, dù một số dữ liệu người dùng truyền qua internet, nó được mã hóa nên không bị chặn qua tấn công man-in-the-middle. Mã hóa khá mạnh nên dù bị chặn, kẻ tấn công chỉ lấy được hash dữ liệu.
Kết luận: nếu bạn tin Microsoft (có lẽ không nên) và lo ngại thông tin sinh trắc học bị tội phạm lợi dụng, Windows Hello có thể coi là an toàn. Nếu lo Microsoft dùng dữ liệu牟利, hãy tránh Windows Hello. Nhưng nếu không lo lắng, không có lỗi gì bản chất trong cách Microsoft lưu và truyền dữ liệu.
Windows Hello có đáng dùng không?
Đối với người dùng desktop, Windows Hello là cách dễ dàng nhất thiết lập xác thực sinh trắc học cho máy tính. Dù không có phần cứng, có thể thêm bằng cách mua bộ đọc vân tay hoặc camera nhận diện khuôn mặt hỗ trợ Windows Hello.
Đối với hầu hết người dùng, tôi khuyên dùng bộ quét vân tay. Chúng nhỏ gọn, cắm USB, tương thích hầu hết máy tính. Với giá tiền, lựa chọn tốt nhất là iDOO fingerprint reader hoặc Eikon Mini.
Nhưng trước khi bắt đầu Windows Hello, hãy ưu tiên xem lại các tính năng bảo mật khác có thể thiết lập trên hệ thống.