Abonnér
og dens undersider
Som udgangspunkt anbefaler It og Digitalisering, at du anvender ansigtsgenkendelse eller fingeraftryksscanning ved login, da det er de mest sikre login metoder og samtidig er de nemme og hurtige at anvende i dagligdagen.
Sikkerheden ved anvendelse af enhedskode (pinkode) ligger i, at den sjældent anvendes og derved får en angriber også sjældent lejlighed til at aflure din enhedskode (pinkode) i forbindelse med login.
Det er muligt at anvende enhedskode (pinkode) ved hvert login. Dog bør du så lave en kompleks enhedskode (pinkode), som indeholder både bogstaver og tal. Koden må ikke være oplagt at gætte for personer, som kender dig - brug IKKE fødselsdatoer eller datoer for andre familie mærkedage.
Ønsker du kun at anvende login med enhedskode, skal du ved aktivering af Windows Hello blot vælge Pinkode til Windows Hello.
Læs evt. også spørgsmålet og svaret Er mine biometriske data beskyttet? i afsnittet Sikkerhed - spørgsmål og svar.
Er det nødvendigt at lukke låget på pc'en, når den står på skrivebordet?
Hvis du plejer at lukke låget på din pc, når du sidder ved dit skrivebord, så overvej om det er muligt at lade pc’en stå åben, så du har mulighed for at anvende login med ansigtsgenkendelse hver gang.
Vil du gerne undgå, at skærmen på pc'en er tændt, når din pc er tilsluttet portreplikatoren, så kan du i Windows vælge at slukke skærmen.
Sådan gør du:
- Tilslut din pc til portrepliaktoren, mens skærmen er åben
- Højreklik på et blankt område på dit skrivebord og vælg Skærmindstillinger
- I sektionen Omarranger dine skærme - markér den bærbare skærm
- I sektionen Flere skærme - vælg Afbryd forbindelsen til denne skærm
Anskaf en usb-fingeraftryksscanner
Hvis det ikke fungerer med en åben pc på dit skrivebord, så har du mulighed for at anskaffe en usb-fingeraftryksscanner, som du kan anvende til biometrisk login i stedet for ansigtsgenkendelse.
Du skal dog være opmærksom på, at en ekstern fingeraftryksscanner kan give udfordringer med antal usb-porte i din pc. Derfor bør du læse spørgsmål og svar i Jeg mangler usb-port til fingeraftryksscanner – hvad gør jeg så?
Fingeraftryksscanner kan købes via Tellis, søg eventuelt efter varenr. K64704EU eller på navnet Kensington VeriMark Pro Key - Fingeraftrykslæser - USB
Anskaf eksternt webcamera
Du har også mulighed for at anskaffe et eksternt webcamera som understøtter anvendelse af biometri.
Du skal være opmærksom på, at eksternt webcamera kan give udfordringer med antal usb-porte i din pc.
Derfor bør du læse spørgsmål og svar i Jeg mangler usb-port til fingeraftryksscanner – hvad gør jeg så?
Webcamera kan købes via Tellis, søg eventuelt efter varenr. 99979 eller på navnet JPL Vision Access.
Hvis du hellere vil anvende fingeraftryk end ansigtsgenkendelse ved login på din pc, så har du mulighed for at anskaffe en fingeraftryksscanner via Rakat.
Du skal dog være opmærksom på, at en ekstern fingeraftryksscanner kan give udfordringer med antal usb-porte i din pc. Derfor bør du læse spørgsmål og svar i Jeg mangler usb-port til fingeraftryksscanner – hvad gør jeg så?
Fingeraftryksscanner kan købes via Tellis, søg eventuelt efter varenr. K64704EU eller på navnet Kensington VeriMark Pro Key - Fingeraftrykslæser - USB
Hvis du hellere vil anvende ansigtsgenkendelse end fingeraftryk ved login på din pc, så har du mulighed for at anskaffe et eksternt webcamera, som understøtter anvendelse af biometri, via Rakat.
Du skal være opmærksom på, at eksternt webcamera kan give udfordringer med antal usb-porte i din pc.
Derfor bør du læse spørgsmål og svar i Jeg mangler usb-port til fingeraftryksscanner – hvad gør jeg så?
Webcamera kan købes via Tellis, søg eventuelt efter varenr. 99979 eller på navnet JPL Vision Access.
Ja, det kan du.
I login-billedet skal du blot klikke på Indstillinger for login og herefter klikke på pinkode-ikonet.
Hvis du samtidig ønsker at fjerne signaturen af dine biometriske data, skal du gøre flg:
- Åbn Indstillinger for logon
- Klik på Windows Hello-ansigt eller Windows Hello-fingeraftryk alt efter, hvilke biometriske data, du anvender ved login
- Klik på Fjern
Du bør så lave en kompleks pinkode (enhedskode), som indeholder både bogstaver og tal. Koden må ikke være oplagt at gætte for personer, som kender dig – brug IKKE fødselsdatoer eller datoer for andre familie mærkedage.
I vores pc’er er der kun to usb-a porte, hvilket kan være en udfordring, hvis du skal anvende fingeraftryksscanner. Der er flere muligheder for at imødekomme denne udfordring.
Du har følgende tre muligheder:
Sæt dongle til eksternt udstyr i portreplikatoren
Jeg anvender kun ekstern mus eller headset, når jeg sidder ved mit skrivebord – ikke til møder
Vi anbefaler, at du sætter dongles til f.eks. mus og headset i portreplikator i stedet for i pc’en, så du får en ledig port til din fingeraftryksscanner.
Jeg anvender eksternt udstyr, når jeg er til møder eller på farten
Som udgangspunkt anbefaler vi, at du sætter dongles til ekstern mus og headset i portreplikatoren.
Alternativt kan du overveje anskaffelse af usb-a til usb-c adapter eller udskiftning af portreplikator.
Anskaf USB-A til USB-C adapter
Fingeraftryksscanneren skal bruge en USB-A port. Din pc har to USB-A porte og to USB-C porte. Du anvender typisk den ene USB-C port til din oplader. Via en USB-A til USB-C adapter får du mulighed for at tilkoble din portreplikator til den anden USB-C port, og dermed får du frigjort en USB-A port, som du kan anvende til fingeraftryksscanneren.
Adapter kan købes via Tellis - søg eventuelt efter varenr. USB3.1CAAF
Anskaf ny portreplikator
Vores nye portrepliaktorer anvender USB-C port i stedet for USB-A port, og oplader desuden via samme stik, så der ikke er brug for en separat ladetilslutning. Ved at skifte portreplikator frigives således en USB-A port, som du i stedet kan anvende til fingeraftryksscanneren.
Portreplikator kan købes via Tellis - søg eventuelt efter varenr. 40AY0090DK
Nej, indtil videre skal du kun aktivere Windows Hello, hvis du er eneste bruger af pc’en. Nærmere information om, hvordan sikkerheden skal håndteres på pc’er med flere brugere (dele-pc’er) kommer, når de sidste detaljer er på plads.
Password | Simpel enhedskode (pinkode) |
|---|---|
|
|
Dine biometriske logindata skal naturligvis beskyttes ekstraordinært godt. De biometriske data bliver derfor ikke gemt på en central server, og bliver aldrig sendt over netværket.
Når du registrerer dit fingeraftryk eller dit ansigt til login på din pc, så bliver der gemt en signatur af dataene på en fysisk chip på pc'en (svarer til den chip der sidder i din smartphone). Det er en såkaldt TPM-chip, som har den egenskab, at oplysningerne ikke kan kopieres. Man kan altså sende en signatur af et fingeraftryk eller et ansigt til chip'en, og spørge om det er korrekt signatur, men man kan ikke kopiere/udlæse den gemte signatur fra chip'en, og dermed heller ikke gendanne dit fingeraftryk eller billede af dit ansigt.
Ja, det kan du gøre således:
- Åbn Indstillinger for logon
- Klik på Windows Hello-ansigt eller Windows Hello-fingeraftryk alt efter, hvilke biometriske data, du anvender ved login
- Klik på Fjern
Vær opmærksom på, at du så fremover skal logge på med din pinkode. Du bør så lave en kompleks pinkode (enhedskode), som indeholder både bogstaver og tal. Koden må ikke være oplagt at gætte for personer, som kender dig – brug IKKE fødselsdatoer eller datoer for andre familie mærkedage.