PIN をパスワードよりも安全にする方法
Windows Hello for Businessを使用する場合、PIN は対称キーではなく、パスワードは対称キーです。 パスワードを使用すると、パスワードを何らかの表現で表すサーバーがあります。 Windows Hello for Businessでは、PIN は、トラステッド プラットフォーム モジュール (TPM) で秘密キーを読み込むために使用されるユーザー指定のエントロピです。 サーバーに PIN のコピーがありません。 その場合、Windows クライアントには現在の PIN のコピーもありません。 秘密キーに正常にアクセスするには、エントロピ、TPM で保護されたキー、そのキーを生成した TPM を指定する必要があります。
"PIN はパスワードより強い" というステートメントは、PIN によって使用されるエントロピの強度に向けられるものではありません。 エントロピの提供と対称キー (パスワード) の使用の継続の違いについて説明します。 TPM には、ブルート フォース PIN 攻撃 (PIN のすべての組み合わせを試行する攻撃者の継続的な試行) を阻止するハンマー対策機能があります。 一部の組織では、肩サーフィンを心配する可能性があります。 これらの組織では、PIN の複雑さを増やすのではなく、 多要素ロック解除 機能を実装します。