Верификация пользователей при запуске Windows без паролей с использованием биометрической Login - верификации посредством технологии VeinID Five – это новое поколение технологии сканирования рисунка вен пальцев для авторизации при доступе в Windows 10 без паролей.
Решения корпорации HITACHI, мирового лидера в области биометрического сканирования с использованием инфракрасного сканирования рисунка вен, успешно используемые в области безопасности доступа уже более 25 лет, - доказали свою надежность среди биометрических технологий авторизации при доступе и управления доступом к компьютерным системам, сетям и финансовым цифровым инструментам.
Технологии сканирования вен – превосходит по всем показателям известные методы биометрической аутентификации, такие как – сканирование отпечатков пальцев, распознавание лица и сетчатки глаза.
Принимая во внимание уникальность рисунка вен пальцев пользователей, технология их сканирования имеет явные преимущества: неповторимость и недоступность образов рисунка вен для злоумышленников, а также неизменность биометрических характеристик шаблонов – они не зависят от возраста, культурных и социо-экономических факторов и условий.
Технология доступа в Windows без паролей посредством технологии сканирования рисунка вен пальцев VeinID Five была создана на основе уникального технологического наследия HITACHI, технология не требует какого-либо оборудования и является гибко встраиваемой, готовой к использованию системой для аутентификации при доступе к Windows 10. HITACHI VeinID использует встроенную камеру ноутбука для сканирования рисунка вен пальцев в выделенном инфракрасном диапазоне частот для регистрации и верификации пользователей, соответственно.
Технология VeinID Five без паролей для доступа к Windows основана на программной технологии для однофакторной аутентификации на основе сканирования зарегистрированной руки пользователя посредством камеры ноутбука, либо используя данный метод доступа как часть двух-факторного аутентификационного процесса. Зарегистрированные биометрические шаблоны преобразуются в математическое значение и зашифрованы с помощью алгоритмов AES256 и не могут быть обратным образом декодированы, что обеспечивает надежную PKI – защиту, что полностью соответствует международным стандартам цифровой финансовой и кибер-безопасности.
После установки, система VeinID Five для Windows позволяет конечным пользователям:
1. Получать доступ (Login) в Windows 10, используя биометрический шаблон рисунка вен пальцев, зарегистрированный ранее.
2. Изменять пароль доступа к Windows 10, используя зарегистрированный биометрический шаблон рисунка вен пальцев.
3. Разблокировать рабочую сессию Windows 10, используя зарегистрированный биометрический шаблон рисунка вен пальцев руки.
Все эти функции можно использовать, просто подняв руку перед камерой ноутбука.
.png)
Биометрическая регистрация пользователей и сверка шаблонов:
VeinID Five аутентификация состоит из двух этапов, общих для любых видов биометрических технологий верификации:
.png)
Этап 1: Регистрация шаблона.
Этап 1: Необходимо поднять руку перед камерой ноутбука / нетбука с тем, чтобы зарегистрировать 3 отдельные шаблона рисунка вен (4) пальцев руки пользователя. Программная технология VeinID Five выделяет образы рисунка вен, создавая из трех образов один «регистрационный шаблон», который сохраняется в качестве математического кода и шифруется по алгоритмам AES256.
Этап 2: Регистрация шаблона.
Этап 2: После того, как пользователь успешно зарегистрировал биометрический шаблон, он может пользоваться преимуществами технологии VeinID Five для доступа к Windows без паролей. При следующем входе после регистрации, пользовать сможет верифицироваться при входе в систему Windows 10, просто подняв руку перед камерой ноутбука – программный блок VeinID Five проведет сверку полученного при верификации шаблона с зарегистрированным и произведет аутентификацию пользователя для доступа.
.png)
Пользователь должен следовать трем этапам для завершения регистрации шаблона:
По завершению инсталляции, запустите приложение VeinID Five Windows Passwordless Login через стартовое меню Windows или ярлык панели задач:
После запуска приложения, завершению инсталляции, запустите приложение VeinID Five Windows Passwordless Login через стартовое меню Windows или ярлык панели задач. (примечание: файл приложения имеет название VeinID Five), нажмите кнопку - "Перейти к регистрации":
.png)
.png)
.png)
Регистрация шаблона для доступа в Windows:
.png)
После запуска приложения, нажмите кнопку команды «Зарегистрировать» (Enrol) для правой либо левой руки (рекомендуем зарегистрировать обе руки).
Введите пароль пользователя для входа в Windows (примечание: пароль будет связан с шаблонами регистрации. Если введенный пароль не совпадает с паролем пользователя Windows, пользователю будет выдан запрос, и соответствующий пароль потребуется ввести повторно. Приложение не позволит пользователю продолжить регистрацию, если введенный пароль не совпадает с его паролем Windows).
После ввода правильного пароля Windows, камера активируется и на экране появится образ очерченной ладони для выбранной (правой или левой) руки пользователя. После инструкций по позиционированию руки, изложенных в разделе 4, пользователь должен будет расположить ладонь напротив камеры таким образом, чтобы видео руки с камеры, передаваемое на экран совпало с очерченным образом ладони на экране интерфейса. Программная технология VeinID Five подстроит установки камеры под условия освещения, показывая контур руки зеленым полосой светло/темно-зеленого цвета после того как обработка фиксации шаблона завершена. Всего камера зафиксирует 3 образа шаблонов (примечание: если контур ладони остается желтым, это значит, что процесс сканирования или формирования шаблона не завершен и пользователь должен выполнить инструкции раздела «Положение руки и условия освещения» для завершения регистрации шаблона пользователя).
Регистрация шаблона для доступа в Windows:
После завершения регистрации шаблона, пользователю будет предложено верифицировать заведенный шаблон, подняв руку снова напротив камеры. Верификация должна быть завершена и, тем самым, этап регистрации будет завершен, на данном этапе регистрационное приложение покажет заведенную руку зеленым цветом. (Если зарегистрированы шаблоны обоих рук, цвет ладоней из белого станет серым, а кнопки Test станут красными и кликабельными (Вы всегда сможете протестировать зарегистрированный шаблон).
.png)
.png)
Если пользователь поменял или обновил пароль Windows вручную без использования технологии VeinID Five, необходимо вручную синхронизировать пароли. Чтобы это сделать, пользователь должен кликнуть на кнопку с командой – «Синхронизация паролей» (Password synchronisation) в рамках меню регистрационного приложения и введите новый Windows пароль (примечание: пароль будет связан с математическим образом биометрических шаблонов. Если введенный пароль не совпадает с паролем пользователя Windows, пользователю будет выдан запрос, и соответствующий пароль необходимо будет ввести повторно).
.png)
.png)
Положение руки и освещение:
Положение руки пользователя во время регистрации шаблона и аутентификации важно для оптимального считывания шаблона вен пальцев и работы программного блока VeinID Five. Поэтому пользователям рекомендуется придерживаться следующих рекомендаций:
Пожалуйста, убедитесь, что пальцы широко расставлены и попадают в контур рисунка ладони, отображаемого в рамках регистрации и верификации (аутентификации) (примечание: пользователь будет проинформирован, если его пальцы не будут расставлены неправильно, а регистрационный контур ладони будет отображаться желтым цветом):
Убедитесь, что экран ноутбука удобно развернут и позволяет удобно расположить руку.
Советуем стабильно расположить локоть руки на поверхности стола (рекомендация: если локоть навесу, то, вероятнее всего, рука будет двигаться, тем самым, снижая точность изображения шаблона при регистрации и верификации (аутентификации)).
Убедитесь в том, что камера ноутбука не находится под прямыми источниками света (например, под лампой или прямыми солнечными лучами) (при этом камера оптимизирует чувствительность к свету, однако в условиях где нет прямых лучей света или прямых солнечных лучей).
Убедитесь, чтобы в кадр камеры не попадали узорчатый или яркий фон.
Авторизация в Windows 10 (Windows Login):
После инсталляции и регистрации шаблона, и после появления логотипа корпорации HITACHI на стартовом экране Windows 10 login, выберите кнопку “Sign-in options”, которая располагается под полем регистрации шаблона.
Выберите иконку VeinID Five:
Выберите руку для аутентификации в Windows 10.
Нажмите иконку «стрелочка вперед» рядом с Default/Preferred (по умолчанию / выбранная рука. Данная опция активирует камеру и на экране появится контур руки.
Выполните манипуляции, указанные в разделах 3 и 4 выше (примечание: пользователь может только показать руку однажды для аутентификации логина для Windows 10).
Смена пароля Windows / Windows Login change:
Технология биометрического доступа к Windows VeinID Five позволяет пользователю осуществлять аутентификацию посредством сверки Windows 10 logon на основе сверки заведенных шаблонов c зарегистрированным биометрическим шаблоном рисунка вен. Пользователи должны следовать следующим этапам доступа к Windows 10 с помощью биометрического паттерна рисунка вен:
После инсталляции и регистрации шаблона, и после появления логотипа корпорации HITACHI на стартовом экране Windows 10 login, выберите кнопку “Sign-in options”, которая располагается под полем регистрации шаблона.
Выберите иконку VeinID Five:
Выберите руку для аутентификации в Windows 10.
Нажмите иконку «стрелочка вперед» рядом с Default/Preferred (по умолчанию / выбранная рука. Данная опция активирует камеру и на экране появится контур руки.
Расположите руку как указано в разделе «Положение руки и освещение» (Hand position and lightening)
Технология VeinID Five аутентификации без паролей (VeinID Five Windows Passwordless Login) делегирует пользователям право на смену пароля Windows посредством биометрии рисунка вен, при этом не требуется введение старого пароля. Обычно это происходит, когда пользователь сбрасывает свой пароль для входа в Windows, как в рамках обычного цикла сброса, так и в ответ на запрос пароля службы поддержки. Пользователи должны следовать инструкциям, представленным ниже, для смены пароля Windows:
Нажмите Ctrl+Alt+Del, чтобы открыть экран блокировки Windows.
Выберите «Изменить пароль» (Сhange a password).
После появления экрана изменения пароля Windows нажмите на иконку с логотипом VeinID Five в разделе «Параметры входа» в нижней части экрана:
Введите новый пароль Windows.
Подтвердите новый пароль Windows (Confirm).
Нажмите на иконку, показанную стрелочкой и затем «по умолчанию / выбор руки». Данная опция активирует камеру и на экране появится контур ладони.
Поднимите руку для сканирования как указано в разделе «Положение руки и условия освещения» (Hand position and lightening).
Вышеуказанные шаги обновят заведенный биометрический шаблон посредством VeinID Five и автоматически синхронизируют его с паролем учетной записи Windows.
Если пользователь изменил или обновил пароль вручную без проверки VeinID Five, необходимо выполнить синхронизацию пароля вручную. Для этого пользователю необходимо будет нажать команду «Синхронизация пароля» (Password synchronisation) в меню приложения и ввести свой новый пароль Windows (Пароль будет связан с соответствующим биометрическим шаблоном VeinID Five. Если введенный пароль не совпадает с паролем Windows, пользователь будет об этом проинформирован и ему будет предложено ввести пароль повторно).
Технология VeinID Five для Windows предоставляет системным администраторам функцию управления локальными профилями VeinID Five. Обычно именно системные администраторы обладают ответственностью управления пользователями в рамках компании.
Это позволяет им изменить статус активации заведенных пользователей в рамках локальной системы (в рамках ПК или ноутбука). Данная функция может быть активирована в рамках инсталляции и не будет видна для стандартного пользователя. Пользователи, которым предоставлен статус Сисадминов смогут выполнять следующие операции для изменения статуса активации заведенных пользователей в операционную систему компьютера:
Нажмите на контрольную панель меню, выберите функцию «Управление пользователями» (User management) для демонстрации и редактирования данных пользователей, которые были заведены локально в рамках ПК / ноутбука, на которые VeinID Five была установлена:
Нажмите на кнопку «Изменить» (Edit):
Измените статус активации для выбранного пользователя, как Вам необходимо, и нажмите «Сохранить» (Save), либо кликните на кнопку «Удалить» (Delete) для удаления профиля пользователя VeinID Five:
Системные требования:
Для использования технологии верификации пользователей без паролей VeinID Five Windows Passwordless Login:
Ноутбук / Net-book c Windows 10 Pro 64bit
.png)
64bit
.png)
Intel i5 и выше процессор или эквивалент
.png)
8GB RAM
720p. и выше камера, с последними доступными драйверами
.png)
Отдельный ПК или ноутбук или одна часть ActiveDirectory домена.
Правильно настроенное программное обеспечение безопасности и
параметры системы, которые позволяют:
-
Осуществить инсталляцию новых учетных данных Windows.
-
Использовать камеру программным приложением VeinID Five и провайдером учетных данных.
-
Осуществлять демонстрацию процесса авторизации в рамках VeinID Five на экране авторизации пользователя Windows 10 (Login).
-
Осуществлять аутентификацию пользователя посредством профиля или профиля ActiveDirectry.
.png)
.png)
Инсталляция:
Следующие шаги необходимо выполнить для установки технологии сканирования рисунка вен пальцев для доступа VeinID Five без паролей (VeinID Five Windows Passwordless Login):
Получить файлы инсталляции от компании Advent (официального партнера корпорации Hitachi в России и СНГ с регистрационным кодом) (примечания: данный процесс будет включать подписанную цифровым образом лицензионный файл). Для получения бесплатной тестовой версии для ноутбуков, зарегистрируйтесь по ссылке:
Скопируйте инсталляционные файлы на ваш рабочий стол / жесткий диск ноутбука.
Зайдите в систему (Login) за системного администратора или кликните правой кнопкой мышки на файл установки VeinIDFiveSetup.exe файл и выберите режим – «Запустить от имени администратора» (Run as administrator).
После захода в качестве системного администратора, запустите VeinIDFiveSetup.exe.
Подтвердите согласие с Пользовательским соглашением и нажмите на «Далее» (Next).
Выберите место для установки программного продукта, и нажмите «Далее» (Next).
Проверьте, если VeinID Five Windows Password Replacement and Login – приложение (приложение VeinID Five) установлено посредством поиска приложения в стартовом меню VeinID Five или просто проверьте наличие иконки VeinID Five в панели задач.
.png)
Некоторые возможные вопросы и ответы (FAQs):
Q-1: Я не могу установить приложение – что делать?
A-1: Убедитесь в том, чтобы приложение было установлено с указанием системных имен и паролей администратора. Если не получается завершить установку в статусе системного админа, пожалуйста, свяжитесь с HITACHI.
Q-2: Я не могу завести биометрический шаблон рисунка вен в систему – Что делать?
А-2: Убедитесь, что экран ноутбука удобно развернут, убедитесь, что прямые солнечные лучи не попадают в зону сканирования, имейте ввиду, что рука расположена в соответствии с инструкциями в рамках контура сканирования (см. раздел 4) (в случае, если не получается зарегистрировать шаблон, поставьте локоть на упор, стол, чтобы снизить колебания ладони).
Q-3: Я недавно изменил(а) свой пароль Windows и больше не могу авторизоваться через мой биометрический шаблон рисунка вен пальцев – что происходит?
A-3: Убедитесь в том, что вы синхронизировали ваш новый пароль Windows c Вашим биометрическим шаблоном как рассказано в разделе 6 секция 3.
Q-4: Используемая мной рука – повреждена. Что делать?
A-4: Если у Вас зарегистрированы обе руки, поменяйте руку для верификации при входе (Logon) в Windows или при опции разблокирования экрана Windows. Мы рекомендуем регистрировать обе руки, в случае, если по каким-либо причинам Вы не сможете верифицироваться посредством «основной» руки. Для завершения Windows logon верификации – выберите альтернативные опции “sign-in option”, такие как Windows password (пароль Windows) или через login, затем, на будущее зарегистрируйте обе руки.
Q-5: Мой ноутбук с имеет несколько камер и камера, сработавшая по умолчанию, управляя программным приложением, не та, которая использовалась при регистрации. Как это изменить?
А-5: Откройте приложение биометрического сканирования VeinID Five (VeinID Five Windows Passwordless Logon), выберите «установки» (Settings), выберите камеру, которую Вы бы хотели использовать для биометрической регистрации и верификации.
Q-6: Где хранятся мои биометрические шаблоны?
A-6: Программное приложение VeinID Five не хранит какие-либо биометрические данные. После получения биометрического шаблона, в рамках регистрации, VeinID Five создает зашифрованную математическую модель шаблона. Данная математическая модель зашифрована посредством AES256 алгоритмов и хранится в защищенном блоке памяти Вашего ноутбука. При этом шаблоны, используемые для сверки рисунка вен при регистрации – удаляются после успешной сверки и нигде не хранится, а шаблон регистрации не похож на шаблон сверки.
Инструкция
пользователя:
