A Microsoft fejlesztőcsapata a napokban változtatott a Windows Hello működésén, amelynek eredményeként az arcfelismerés most már nem működik a sötétben, pedig éveken át hibátlanul lehetett ilyen módon használni a funkciót. Ezúttal tehát tudatos módosításról van szó, nem egy bugról, ami azt a célt szolgálja, hogy a Windows Hello arcfelismerésen alapuló felhasználó-azonosító funkciója az eddigieknél még biztonságosabban működjön.

Az „újítás” lényegében annyi, hogy mostantól már nem elég az infravörös kamera használata az arcfelismerésen alapuló felhasználó-azonosításhoz, mindenképpen szükség van mellé a beépített webkamera színes képére is ahhoz, hogy a bejelentkezés sikeres legyen. E módosítás hatására búcsút vehetünk a sötétben történő, arcfelismerésen alapuló Windows Hello bejelentkezéstől, pedig ez a funkció évekig működött hiba nélkül, ahogy az Apple Face ID szolgáltatása is, ami szintén támogatja a sötétben történő arcfelismerés alapú felhasználó-azonosítást.

A módosításra azért volt szükség, mert fény derült egy sebezhetőségre még április folyamán, ami csökkentette az arcfelismerés alapú felhasználó-azonosítás biztonságát, hiszen a támadók a sérülékenységben rejlő lehetőségeket kihasználva megpróbálhattak volna hozzáférni a rendszerhez. A működési mechanizmusra nem derült fény, érthető módon, és az eddigi információk alapján ilyen jellegű támadások sem történtek, amelyekhez egyébként helyi hozzáférésre van szükség – konkrétan az IR kamera előtt kell ülnie a támadónak.

A változás fogadtatása eléggé vegyesnek mondható, több felhasználó és a média egyes képviselői is megerősítették, a módosítás hatására valóban működésképtelenné vált a sötétben történő arcfelismerés alapú felhasználó-azonosítás, míg más tapasztalatok arról szólnak, hogy notebook előtt ülve, megfelelően magas fényerősség használata mellett továbbra is működik a funkció, ha a webkamera elég jól kezeli a gyenge megvilágítást.

A sötétebb bőrű felhasználók esetében nehezebbé válhat az arcfelismerés alapú felhasználó-azonosítás, számukra sötétben nagyon kicsi eséllyel lehet működésre bírni a funkciót, és gyenge megvilágítás esetén sem biztos, hogy tökéletesen működik majd a szolgáltatás, hiszen a sötétebb tónusú bőr kevesebb fényt ver vissza.

Aki szeretné visszakapni a korábbi működési mechanizmust, lényegében egyetlen dolgot tehet: letiltja az Eszközkezelőben a wekamera működését, ezáltal ismét úgy működik majd a Windows Hello arcfelismerő funkciója, mint korábban, cserébe viszont nem lesz használható a webkamera, amíg újra nem engedélyezzük – és ha engedélyezzük, a fenti változtatás lép életbe, vagyis sötétben nem működik majd a funkció.

Alternatív módon más bejelentkezési módokat is lehet használni, ott van például a jelszó, a PIN kód, vagy éppen az ujjlenyomat-olvasó alapú felhasználó-azonosítás, már ha rendelkezik ehhez megfelelő hardverrel az adott rendszer. Noha a változtatás kényelmetlenséggel jár egyes felhasználók számára, célja az, hogy fokozza a biztonságot, így azért más megvilágításba helyeződik a Microsoft döntése.