Le gouvernement allemand vient de faire du reverse engineering sur Windows Hello

Le BSI (Office fédéral allemand de cybersécurité) a publié une analyse technique détaillée de 169 pages sur Windows Hello for Business, obtenue en partie grâce à du reverse engineering.

• L’étude révèle que le système d’authentification repose sur plusieurs couches de protection, dont le stockage sécurisé du secret et la liaison au matériel TPM.
• Les tests montrent que, contrairement aux attentes, un PIN long (au moins 8 chiffres) offre une résistance supérieure aux attaques par force brute et aux tentatives de contournement que la biométrie (empreinte digitale ou reconnaissance faciale).
• Le rapport recommande donc d’encourager l’usage de PIN longs et complexes comme méthode d’authentification principale, tout en conservant la biométrie comme facteur secondaire ou de commodité.