Heise 10.09.2026
10:00 Uhr

heise+ | Security: BSI nimmt Windows Hello unter die Lupe


PIN oder Gesichtserkennung? Laut BSI kann eine lange PIN unter bestimmten Bedingungen sicherer sein als Biometrie ohne Enhanced Sign-in Security.

heise+ | Security: BSI nimmt Windows Hello unter die Lupe

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat die erste technische Untersuchung seiner Reihe „Windows seziert“ vorgelegt. Auf 169 Seiten analysiert die Behörde Windows Hello for Business, Microsofts PIN- und biometriebasierte Authentifizierungslösung für Unternehmen. Die Studie erläutert nicht nur die bekannte Architektur, sondern rekonstruiert per Reverse Engineering auch interne Prozesse und betrachtet diese aus der Perspektive eines Angreifers mit lokalen Administratorrechten.