Windows Hello for Business è il sistema di accesso senza password per l'azienda di Microsoft. Invece di una password riutilizzabile, usa una chiave crittografica archiviata sul dispositivo e sbloccata localmente con un PIN, dati biometrici o un altro fattore utente. La chiave privata non lascia mai il dispositivo, il che riduce il valore del furto di password e del phishing.
WHFB è importante perché sposta la superficie di attacco da "rubare la password" a "controllare il dispositivo o la sessione". In ambienti reali, gli aggressori possono prendere di mira la sessione locale di Windows, la trust del dispositivo o token di identità come quelli usati per l'accesso a Microsoft Entra ID e l'autenticazione single sign-on. Se un endpoint viene compromesso, l'aggressore può essere in grado di usare la sessione già attendibile per accedere alle risorse cloud, registrare un dispositivo o estendere l'accesso senza conoscere il PIN della vittima.
I difensori dovrebbero trattare WHFB come parte congiunta della sicurezza dell'endpoint e dell'identità: monitorare la registrazione dei dispositivi, osservare accessi anomali a Entra e isolare rapidamente i dispositivi compromessi.