Windowsanmeldung immer unsicherer?

[himitsu]

Ahh, also sind PIN und die biometrischen Daten dann in der Hardware und werden nicht auf der Festplatte gespeichert?
Da wäre es doch zu einfach dann auch das Passwort eines localen Accounts dort zu speichern, anstatt einer zusätzlichen PIN.

Ich hatte vor ner Weile mal nach sowas gesucht, wie man "sicher" etwas automatisch speichern kann, ohne Passwort/Schlüssel im EXE-Code zu haben oder ständig den Nutzer zu nerven,
und z.B. der ProtectedStorage im Windows ist ja tot.

Jetzt gleich wieder dran gedacht und man findet "nichts".
https://www.delphipraxis.net/121450-...are-prngs.html

https://stackoverflow.com/questions/...latform-module
Zumindestens das CryptProtectData hatte ich auch schon gefunden.
Aber fand nichts, wie ich das an eine EXE binden kann, also nur meine EXE kann das auslesen/entziffern, aber keine andere EXE (ohne einen Schlüssel in der EXE, den man aber via ReverseEngineering/Debugging/Hooking kopieren kann.
Zumindestens irgendeine EXE in einem anderen Account (z.B. mit AdminLogin) wäre da einfach möglich.

[juergen]

Ah, wieder was gelernt. Ich hatte mich schon gefragt/gewundert, warum MS den PIN empfiehlt und das Ganze als sicherer (mit 4 Zahlen) bewirbt gegenüber einem Passwort.

Hier wäre etwas mehr Aufklärung seitens MS schon beim Setup durchaus hilfreich.