Auteur Sujet: Empreinte digitale windows Hello avec ancien pc hp (Lu 2934 fois)

ezivoco_163 · « **le:** 22 juin 2020 à 09:35:11 »

Bonjour, j'ai un ancien pc hp probook 4330s (2011).

Il est sous windows 10 pro et fonctionne parfaitement.

Il est équipé d'un lecteur d'empreinte.

J'ai voulu le configurer avec windows hello qui me dit que ce n'est pas compatible.

J'ai trouvé un driver sur le site HP, compatible avec win 7, que j'ai réussi à installer en mode compatibilité.

Le lecteur d'empreinte est reconnu dans le gestionnaire des périphériques mais pas par win 10... (enfin la partie configuration de windows hello).

Savez vous s'il existe une astuce pour arriver à le faire fonctionner ?

Ou si je veux ce type de fonction, je vais devoir me rabattre vers des clés usb avec capteur intégré ?

Si c'est la seule solution, quelle est votre avis sur l'efficacité / sécurité de ce type de produits ?

renaud07 · « **Réponse #1 le:** 22 juin 2020 à 21:51:57 »

Apparemment, il faut que le pilote soit signé de manière particulière d'où le non fonctionnement. Après, tu peux toujours tenter d'utiliser l'application fournie avec windows 7, ça permettra peut-être le login. Mais je crois pas que ça fonctionne avec un compte Microsoft. Il doit falloir un compte local.

https://docs.microsoft.com/en-us/windows-hardware/design/device-experiences/windows-hello-driver-signing

Microsoft has introduced new requirements on biometric sensors to comply with Windows Hello quality guidelines. A new manual review process will be necessary to gain approval to interoperate with Windows Hello. The process will be enforced with an OS check for a specific signature obtained through the Windows Partner Center https://partner.microsoft.com/dashboard/home that can only be obtained by undergoing the process in this document. Drivers that have been created and signed by WHQL before 6/1/17 are grandfathered. New and updated drivers that do not obtain this signature after this date will not work with Windows Hello in Window 10, version 1703 or later after the enforcement date.

A driver will always undergo manual approval to obtain the Windows Hello signature. Updates to approved drivers can refer to previous submissions for faster approval. Drivers must undergo a new review if it applies to a new sensor, or if changes to the matching engine have occurred that impact FAR, FRR, or presentation attack detection.

The biometric signature enforcement date is 6/1/2017, after which drivers that do not contain the bio signature will not be loaded and will no longer work with Windows Hello.

ezivoco_163 · « **Réponse #2 le:** 23 juin 2020 à 16:41:51 »

bonjour, j'ai déjà essayé avec le drivers win 7 il s'installe mais ne fonctionne pas avec windows hello sûrement à cause de ce que tu expliques.

Il me faudrait être certain du modèle de capteur installé sur mon pc et de trouver un driver à jour directement chez le fabriquant, mais j'avoue ne pas savoir comment faire pour arriver à une telle prouesse !

Sinon acheter une clé usb biométrique ?

J'ai vu 2 modèles :

- https://www.kensington.com/fr-fr/p/produits/data-protection/biom%C3%A9trique/cl%C3%A9-%C3%A0-empreintes-digitales-kensington-verimark-prenant-en-charge-windows-hello-et-lauthentificat/

- YubiKey Bio https://www.yubico.com/la-cle-yubikey/?lang=fr

la yubikey bio, n'est pas encore disponible.

Je ne sais pas ce que valent ces produits ?

renaud07 · « **Réponse #3 le:** 24 juin 2020 à 16:23:54 »

Je ne pourrais pas t'aider pour le choix de la clé. Je ne me suis jamais servi de la fonction. La seule fois où j'ai essayé le capteur d'empreinte sur mon PC portable, ça marchait une fois sur 3. J'ai viré le truc pour revenir au bon vieux MDP.

Cepedant nextinpact a fait un dossier assez complet sur la YubiKey https://www.nextinpact.com/news/107745-yubico-login-for-windows-on-a-teste-connexion-a-windows-avec-yubikey.htm Dans ce cas c'est leur application, mais il existe aussi la version windows hello

Bref, c'est le bordel...

Et surtout, comme rappelé dans l'article, ça ne protège que le login. Si quelqu’un a accès à la machine, il pourra très bien accéder aux données via un live Linux à moins d'avoir chiffré la partition.

ezivoco_163 · « **Réponse #4 le:** 24 juin 2020 à 17:15:56 »

merci je vais regarder.

Oui je sais, il vaut mieux chiffrer les partitions, je ne l'ai jamais fait mais bon à envisager.

Pour le coup ordi familial, rien de bien secret !