Windows Vista ist sicher

Windows 7 ist besser

08.01.2010
Von Matthias Fraunhofer

Biometrie: Administratorrechte per Fingerzeig

Die Zwei-Faktor-Authentisierung lässt sich beispielsweise mit Hilfe von Smartcard und PIN umsetzen. Prinzipiell wäre auch die Variante mit biometrischem Merkmal wie zum Beispiel Fingerabdruck und PIN oder Passwort möglich. In vielen neueren Business- Notebooks gehört ein Fingerabdruckleser zur Standardausstattung. Dieses Security-Feature vertrug sich grundsätzlich auch mit Windows XP, ließ sich jedoch aufgrund technischer Eigenheiten kaum zuverlässig betreiben. Durch die Einführung des Credential-Provider-Systems und des Windows-Biometric-Frameworks steht dem Einsatz des Fingerabdrucks in Windows 7 nichts mehr im Weg.

Dies ist besonders in Kombination mit der überarbeiteten Funktion User Account Control (UAC) interessant. Obwohl Benutzer grundsätzlich nicht über Administratorrechte verfügen sollten, ist dies manchmal unvermeidlich. Dann ist es jedoch unter Sicherheitsaspekten sinnvoll, den Nutzer mit eingeschränkten Rechten arbeiten zu lassen und jegliche UAC-Prompts für etwaige administrative Aufgaben mit Fingerprint bestätigen zu lassen. Das fördert auch das Sicherheitsbewusstsein der Benutzer.