微軟發布 Windows Hello,一項圍繞 Win10 平台的系統級生物辨識驗證技術。用戶僅需「露一下臉、動動手指」即可解鎖裝置,不僅比密碼便利,更具企業級安全性。
核心特色
- 多模態生物辨識: 支援臉部辨識(需紅外線攝影機)、虹膜掃描、指紋辨識(需指紋讀取器)。
- 本地加密儲存: 所有生物特徵資料經加密儲存在裝置本地,不上傳雲端,不作線上身分驗證用途,保障隱私。
- 整合 Microsoft Passport: 通過 Windows Hello 驗證後,可免密碼存取應用程式、網站、企業網路、金融服務等。伺服器端不儲存密碼,杜絕資料庫外洩風險。
- 企業級安全: 符合政府、國防、金融、醫療等嚴格法規要求。
- 跨裝置支援: 適用於 PC、平板、智慧型手機等所有 Win10 裝置。


運作原理
Windows Hello 以「你的臉/指紋/虹膜 + 你的裝置」作為解鎖金鑰。紅外線攝影機可在各種光照條件下精確辨識,防止照片/影片欺騙。指紋讀取器現有裝置即可相容。
Microsoft Passport 登入流程
- 使用者先以 PIN 碼或 Windows Hello 驗證裝置擁有權。
- 通過驗證後,即可立即存取已整合 Passport 的網站、應用、企業資源。
- 支援數千 Azure Active Directory 企業服務,並加入 FIDO 聯盟推動無密碼標準。
硬體支援
所有 Intel RealSense 3D 攝影機將支援 Windows Hello 臉部/虹膜解鎖。微軟正與硬體廠商合作推出更多相容裝置。
隱私與安全承諾
生物特徵資料僅用於解鎖裝置與 Passport,永不上傳雲端、不共享給第三方。使用者可隨時啟用/停用此功能。
Windows Hello 標誌著密碼時代的終結,帶來更安全、自然的人機互動體驗。(卸妝後建議改用 PIN 碼)