mucmann
Goto Top

Windows Hello - biometrische Daten

Hallo zusammen,

nach meinem Verständnis werden bei der Anmeldung via Face-ID oder Fingerprint diese biometrischen Daten nicht an Microsoft geschickt, sondern NUR lokal verschlüsselt auf dem TCM Chip gespeichert.
Aber welche Daten werden bei einer Anmeldung/login an den Server verschickt?
Ich denke es gibt min. eine Standard Logdatei die protokolliert wann man sich angemeldet hat richtig?
Falls etwas geloggt/getraced wird, wo sind diese Informationen genau zu finden?

Vielen Dank

Helmut

Content-ID: 956593043

Url: https://administrator.de/forum/windows-hello-biometrische-daten-956593043.html

Ausgedruckt am: 25.12.2024 um 05:12 Uhr

colinardo
Lösung colinardo 10.07.2021 aktualisiert um 12:16:17 Uhr
Goto Top
Servus Helmut.
Zitat von @mucmann:
nach meinem Verständnis werden bei der Anmeldung via Face-ID oder Fingerprint diese biometrischen Daten nicht an Microsoft geschickt, sondern NUR lokal verschlüsselt auf dem TCM Chip gespeichert.
Jain, sie werden lokal in einem Datenbank-File unter C:\Windows\System32\WinBioDatabase verschlüsselt abgelegt. Jede Datenbank verfügt über einen eindeutigen, zufällig generierten Schlüssel, der mit dem System(TPM Salt) verschlüsselt ist. Verwendet wird AES im CBC Mode, fürs Hashing wird SHA256 verwendet.
Aber welche Daten werden bei einer Anmeldung/login an den Server verschickt?
Es werden die selben Daten verschickt wie wenn sich ein User per Password anmeldet, ein nicht zurück wandelbarer Hash der Login-Daten.
Ich denke es gibt min. eine Standard Logdatei die protokolliert wann man sich angemeldet hat richtig?
Falls etwas geloggt/getraced wird, wo sind diese Informationen genau zu finden?
Im Security-Eventlog des DCs und im lokalen Eventlog.

https://blog.goptg.com/how-to-reset-windows-hello-biometrics
https://docs.microsoft.com/de-de/windows/security/identity-protection/he ...

Grüße Uwe
mucmann
mucmann 12.07.2021 um 07:19:09 Uhr
Goto Top
Super Uwe, vielen Dank das war genau die Information die ich gebraucht habe. Perfekt face-smile