BSI warnt: Windows Hello ist nicht sicher

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) warnt, dass Windows Hello trotz bequemer Biometrie-Anmeldung Sicherheitslücken aufweist. Angreifer mit lokalem Admin-Zugriff könnten die Verschlüsselung umgehen und biometrische Daten manipulieren, um sich einzuloggen und auf die Datem anderer Benutzer am PC zuzugreifen.

Das BSI empfiehlt, nur eine Person pro Gerät zu registrieren und zusätzliche Schutzmaßnahmen wie erweiterte Windows Hello-Sicherheit oder PINs zu nutzen. Die vierstelligen PINs sind generell schon recht unsicher: Leicht zu erratende Zahlen-Kominationen wie 1234 oder Geburtstage sollte man vermeiden.

Windows Hello ist Microsofts Variante der Biometrischen Anmeldung an einem Windows PC: Wie bei Apples Face-ID und Touch-ID erkennt Windows Hello den Nutzer per angeschlossener Kamera oder per Fingerabdruck-Sensor.

Quelle: bsi.bund.de