Windows Hello for Business è il sistema di accesso senza password per le aziende di Microsoft. Anziché inviare una password riutilizzabile, utilizza chiavi asimmetriche legate al dispositivo e la verifica locale dell'utente, come un PIN o la biometria, per sbloccare l'accesso a Microsoft Entra ID e ad altre risorse aziendali. La chiave privata rimane sul dispositivo registrato, il che riduce il furto di password e il rischio di phishing.
Nella sicurezza informatica, questo progetto è importante perché la chiave diventa parte della relazione di fiducia. Se malware, un dispositivo rubato o l'abuso di credenziali compromette il sistema registrato, un attaccante potrebbe essere in grado di riutilizzare quel percorso di identità fidato per un accesso persistente. I difensori dovrebbero considerare le registrazioni di Windows Hello for Business come asset sensibili, monitorare iscrizioni insolite o l'uso delle chiavi e revocare la fiducia del dispositivo quando si sospetta una compromissione. È un modello di accesso più forte delle password, ma dipende comunque dalla protezione dell'endpoint e dallo stato dell'identità che vi è dietro.