Windowsanmeldung immer unsicherer?

[Gandalf2265]

Wenn man sich bei Windows mit einem Microsoft-Account anmeldet, geht die Kombination aus Benutzername und Passwort auf allen Geräten, welche man bei diesem Account angemeldet hat.
Wenn ein Keylogger das Passwort erschnüffelt hat, hat er eventuell Zugriff auf alle Geräte.

Die PIN sowie die Gesichtserkennungsdaten für Windows Hello gelten nur für das eine Gerät und werden im TPM-Chip gespeichert. Es wird nichts über Microsoft gesynct. Bei mehreren PCs kann man pro PC eine eigene PIN vergeben. Das ist zwar aufwändig, aber sicher (wie so oft halt...)
Ein Keylogger hat da normalerweise keinen Zugriff und wenn, dann bringt ihm das nur etwas bei lokalem Zugriff direkt auf das eine Gerät.

Da man die PIN also nur für die sichere Anmeldung an genau diesem PC verwendet, gilt sie als sicherer als eine Anmeldung über Benutzername und Passwort.